正規のソフトウェアの一部を改ざんし、インストール時にマルウェアを混入させる攻撃はどれか。

信頼されている供給網(サプライチェーン)を悪用し、ユーザーに届く前に罠を仕掛ける手法です。