Il malware della supply chain è codice malevolo che raggiunge un bersaglio attraverso percorsi fidati di distribuzione del software, come aggiornamenti firmati, pacchetti di terze parti, repository di dipendenze o strumenti di build. Poiché entra attraverso normali canali di sviluppo e distribuzione, può aggirare i controlli perimetrali e apparire legittimo agli sviluppatori, ai sistemi CI/CD e agli strumenti endpoint.
Questa tecnica è importante perché un singolo pacchetto o una singola dipendenza compromessi possono contagiare molti bersagli contemporaneamente. Gli attaccanti la usano per impiantare backdoor, rubare segreti o predisporre payload successivi, mentre i difensori devono verificare la provenienza, imporre la firma degli artefatti, bloccare le dipendenze, analizzare gli input di build e monitorare comportamenti di rete insoliti provenienti dai processi di installazione o aggiornamento del software. In pratica, il malware della supply chain spesso si confonde con la manutenzione di routine, quindi non basta cercare solo file dannosi noti; i team hanno anche bisogno di una forte convalida della fiducia e del rilevamento delle anomalie attorno alla distribuzione del software.