供应链攻击 供应链攻击是一種傳播間諜軟件的方式一般通過產品軟件官網或軟件包存儲庫進行傳播通常來說黑客會瞄準部署知名軟件官網的服務器篡改服務器上供普通用戶下載的軟件源代碼將間諜軟件傳播給前往官網下載軟件的用戶 此外黑客還會向一些軟件開發者常用的软件包存储库如npmPyPI和RubyGems等注入帶有惡意代碼的軟件包這些軟件包在用戶下載後安裝時會觸發惡意行為 比較知名的供應鏈攻擊事有XcodeGhost风波Target公司的安全漏洞東歐的ATM惡意軟件以及震网Stuxnet電腦蠕蟲等 供應鏈管理專家建議為了避免網路犯罪的潛在損失要對組織的供應網路進行嚴格的控管