Wiki Kunskapslexikon › Angreppsteknik › Försörjningskedjeattackvektorer
Angreppsteknik

Försörjningskedjeattackvektorer

🔍 Kategori: technique 🏷️ Alias: Software Supply Chain Attacks, Third-Party Risk Vectors, CI/CD Pipeline Compromise ⚖️ Forensisk standard
Försörjningskedjeattackvektorer
Metoder där angripare komprometterar mjukvara, hårdvara eller tjänster i leveranskedjan för att infiltrera målsystem. Inkluderar tredje parts komponenter, byggmiljöer och distributionskanaler.

🔬 Forensisk Betydelse & Utredningsmetodik

Identifierar och spårar komprometterade komponenter i leveranskedjan för att förhindra spridning av skadlig kod, bakdörrar eller obehörig åtkomst. Kritisk för att säkra CI/CD-pipelines, pakethanterare och firmware.

🛠️ Praktiska Triage- & Analyskommandon (Cheat Sheet)

⚡ YARA Scan for Malicious Dependencies
yara -r -s /path/to/rules.yar /path/to/project/dependencies/

Scans third-party dependencies for known malicious patterns using YARA rules. Look for indicators of compromise (IoCs) in package files.

⚡ Dependency-Check for Vulnerable Components
dependency-check.sh --project "ProjectName" --scan /path/to/project/ --out /path/to/report/

Identifies vulnerable components in the project using OWASP Dependency-Check. Focus on CVEs linked to supply chain attacks.

⚡ Volatility Memory Analysis for Suspicious Processes
volatility -f memory.dump --profile=Win10x64_19041 psxview

Analyzes memory dumps for suspicious processes linked to supply chain compromises (e.g., malicious DLLs or injected code).

⚡ Network Traffic Analysis for C2 Communication
tshark -r network_capture.pcap -Y "http.request or dns" -w suspicious_traffic.pcap

Filters network traffic for command-and-control (C2) communication patterns indicative of supply chain attacks.

⚡ Firmware Integrity Check
binwalk -E -N /path/to/firmware.bin

Analyzes firmware binaries for embedded malware or unauthorized modifications.

⚙️ Tekniska Parametrar & Verktygsstöd

📊 Supply Chain Attack Vectors Overview

+---------------------+       +---------------------+       +---------------------+
|  Third-Party        |       |  Build Environment   |       |  Distribution       |
|  Components         |------>|  (CI/CD Pipelines)  |------>|  Channels           |
+---------------------+       +---------------------+       +---------------------+
        |                               |                               |
        v                               v                               v
+---------------------+       +---------------------+       +---------------------+
|  Malicious Code     |       |  Backdoored Builds  |       |  Compromised Updates |
|  Injection          |       |  (e.g., SolarWinds) |       |  (e.g., CCleaner)   |
+---------------------+       +---------------------+       +---------------------+

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 Two Alleged ‘TeamPCP’ Hackers Arrested in Australia 📰 CISA varnar för utnyttjande av kritisk sårbarhet i MLflow

📚 Källor & Fördjupning

🏛️ NIST
NIST SP 800-218: Secure Software Development Framework (SSDF)
Läs specifikation →
🏛️ MITRE
MITRE ATT&CK: Supply Chain Compromise (T1195)
Läs specifikation →
🏛️ CISA
CISA Alert: Defending Against Software Supply Chain Attacks
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →