サプライチェーン攻撃には大きく2種類ある。 1つ目は、ターゲット企業の取引会社を攻撃しそれを足がかりにターゲット企業に侵入する攻撃である。大企業はセキュリティ対策が強固であり侵入が難しいため、セキュリティ対策があまり強固でない中小企業への攻撃を踏み台とする。 2つ目は、ハードウェアやソフトウェアの製造過程でマルウェアを仕込む攻撃である。また、ソフトウェアの更新プログラム提供サーバに侵入し、更新プログラムにマルウェアを仕込む場合もある。