MITRE hat ATT&CK Version 20 veröffentlicht und die Abdeckung von Angriffen erweitert, die künstliche Intelligenz, Authentifizierungskontrollen und industrielle Systeme betreffen. Laut SecurityWeeks Bericht zu der Veröffentlichung beschrieb MITRE als zentrales Ziel des Updates, neuere Verhaltensweisen und Vorgehensweisen von Angreifern abzubilden.
Die Enterprise-Domäne erhält neun Ergänzungen, wenn Techniken und Sub-Techniken zusammen gezählt werden. Das Update führt außerdem 15 Erkennungsstrategien und 38 Analysen ein. Hinzu kommen neue und überarbeitete Einträge zu Bedrohungsgruppen, industriellen Kampagnen und mobiler Schadsoftware.
Prompt Injection und Missbrauch organisationseigener KI-Agenten
ATT&CK v20 unterteilt Prompt Injection in zwei Techniken, je nachdem, wie bösartige Anweisungen ein großes Sprachmodell erreichen. Die eine umfasst Anweisungen, die direkt über eine LLM-Schnittstelle übermittelt werden. Die andere betrifft Anweisungen, die in Material eingebettet sind, das ein Modell anschließend verarbeitet.
Diese Unterscheidung hilft Verteidigern, Angriffe zu trennen, die eine direkte Interaktion mit einem Modell erfordern, von solchen, die indirekt über Dokumente, Webseiten oder anderen aufgenommenen Inhalt zugestellt werden.
Eine weitere Technik beschreibt, wie Angreifer die eigenen KI-Agenten einer Organisation missbrauchen, um Daten zu erlangen. Weitere Sub-Techniken betreffen die Manipulation KI-abhängiger Prozesse. Dazu gehört das Vergiften von Online-Inhalten, um Empfehlungen von KI-Suchsystemen und Assistenzsystemen zu verändern, sowie die Störung der Malware-Analyse, die mit Unterstützung eines LLM erfolgt.
Diese Einträge beschreiben Verhaltensweisen von Angreifern und nicht Sicherheitseigenschaften, die jedes KI-System zwingend teilt. Organisationen können sie nutzen, um Bedrohungsmodelle und Kontrollmaßnahmen für Prompts, abgerufene Inhalte, Agentenberechtigungen und KI-generierte Analyseergebnisse abzubilden.
Neue Abdeckung für Authentifizierung und Bot-Schutz
Das Enterprise-Update ergänzt eine Technik zum Diebstahl anwendungsspezifischer Passwörter. Solche Zugangsdaten können einen Zugriff ermöglichen, ohne die MFA-Abfrage auszulösen, die mit einer üblichen interaktiven Anmeldung verbunden ist.
CAPTCHA-Schutzmechanismen werden außerdem durch eine neue Technik und zwei Sub-Techniken abgebildet. Eine betrifft das automatisierte Lösen von CAPTCHAs, die andere das vollständige Umgehen der Prüfung.
MITRE hat zudem die bestehende Sub-Technik zu kompromittierten Abhängigkeiten erweitert, sodass sie Konfigurationsdateien umfasst, die integrierte Entwicklungsumgebungen und Coding-Agenten nutzen. Die Änderung trägt der Sicherheitsrelevanz von Dateien Rechnung, die Entwicklungswerkzeuge und KI-gestützte Programmier-Workflows beeinflussen können.
Laut MITRE verbessern die Ergänzungen insgesamt die Abbildung von Methoden, mit denen Multi-Faktor-Authentifizierung, Bot-Prüfungen und KI-Systeme umgangen werden.
Industrielle Abdeckung umfasst Angriffe auf Wasserversorger
Im ICS-Bereich verzeichnet Version 20 eine Kampagne, bei der internetexponierte speicherprogrammierbare Steuerungen (SPS) bei mehr als 30 Wasser- und Abwasserbetrieben in Minnesota betroffen waren. Betreiber waren von den betroffenen Systemen ausgesperrt.
Berichte bringen eine breitere Welle von Aktivitäten mit iranisch verbundenen Akteuren in Verbindung. Das begründet jedoch keine Verantwortung für die Eingriffe in Minnesota. Die von SecurityWeek zitierte Position von MITRE lautet, dass die Zuordnung „unbestätigt bleibt“.
Ein separater Kampagneneintrag behandelt eine KI-gestützte Kompromittierung mexikanischer Regierungsstellen, die sowohl IT- als auch OT-Netzwerke umfasste. Der Eindringling erreichte auch einen kommunalen Wasserversorger. Diese Kampagne wird getrennt von den Aktivitäten in Minnesota dokumentiert.
ATT&CK v20 führt außerdem für ICS Command and Scripting Interpreter mit Sub-Techniken für sechs Interpreter ein. Sie ersetzt die veralteten Techniken Command-Line Interface und Scripting. Zwei weitere Command-and-Control-Sub-Techniken betreffen Datenverkehr, der in DNS und in Publish/Subscribe-Protokollen verborgen wird.
Erkennungsinhalte sollen Routinerauschen in ICS reduzieren
Die Version ergänzt 15 Erkennungsstrategien: sechs für Enterprise und neun für ICS. Insgesamt hat MITRE im Update 38 Analysen hinzugefügt.
Die neuen ICS-Analysen sind darauf ausgelegt, normale technische und Wartungsvorgänge herauszufiltern. Das ist in industriellen Umgebungen wichtig, denn legitime administrative Befehle können feindlichen Aktivitäten ähneln und wertlose Alarme auslösen, wenn der betriebliche Kontext ignoriert wird.
Sicherheitsteams, die ATT&CK-Zuordnungen nutzen, sollten prüfen, ob ihre Erkennungsinhalte die neu dokumentierten Techniken erfassen. KI-Teams können Kontrollen für direkte und indirekte Prompt Injection getrennt zuordnen. Identitätsteams können anwendungsspezifische Passwörter berücksichtigen, statt jede MFA-Umgehung als dasselbe Verhalten zu behandeln. ICS-Betreiber können die neuen Analysen mit den erwarteten Wartungs- und Engineering-Abläufen vergleichen, bevor sie diese für Alarme einsetzen.
Änderungen bei Bedrohungsgruppen und mobilen Einträgen
Version 20 ergänzt Nimbus Manticore, eine der IRGC nahestehende Spionagegruppe, die Organisationen aus Luft- und Raumfahrt, Verteidigung und Telekommunikation ins Visier nimmt. Zusätzlich gibt es Informationen zu deren Werkzeugen. Außerdem wird The Gentlemen eingeführt, eine Ransomware-as-a-Service-Gruppe.
Auch bestehende Einträge wurden überarbeitet. Das Profil von Salt Typhoon, einer China zugeordneten Gruppe, umfasst nun die Ausnutzung von Netzwerk-Edge-Geräten. Der Eintrag APT38 spiegelt eine berichtete Verlagerung der nordkoreanischen Gruppe vom finanziellen Diebstahl hin zu Angriffen auf Software-Lieferketten wider.
Im Mobile-Bereich hat MITRE eine Technik wiederhergestellt, mit der schädliche Anwendungen außerhalb offizieller App-Stores verteilt werden. Sie war zuletzt in ATT&CK v11 enthalten.
Das Update ergänzt zudem NGate, eine Schadsoftware, die die NFC-Funktion eines Telefons nutzt, um Zahlungskartendaten weiterzuleiten. Durch diese Weiterleitung können Angreifer Bargeld an Geldautomaten abheben.
Für Organisationen, die ATT&CK zur Strukturierung von Bedrohungsmodellen, Erkennungen oder Vorfallberichten nutzen, besteht die unmittelbare Aufgabe darin zu prüfen, ob bestehende Zuordnungen diese neu erfassten Verhaltensweisen übersehen. Das betrifft insbesondere indirekte Prompt Injection, den Missbrauch interner KI-Agenten, den Diebstahl anwendungsspezifischer Passwörter und Befehlsaktivitäten in industriellen Umgebungen.
