MITRE ha publicado la versión 20 de ATT&CK, que amplía la cobertura del marco sobre ataques que involucran inteligencia artificial, controles de autenticación y sistemas industriales. Según el informe de SecurityWeek sobre la publicación, MITRE describió el objetivo central de la actualización como el reflejo de comportamientos y métodos operativos más recientes de los adversarios.
El dominio Enterprise recibe nueve adiciones si se cuentan técnicas y subtécnicas juntas. La actualización también introduce 15 estrategias de detección y 38 analíticas, además de entradas nuevas y revisadas sobre grupos de amenazas, campañas industriales y malware móvil.
Inyección de prompts y abuso de agentes de IA organizativos
ATT&CK v20 divide la inyección de prompts en dos técnicas según la forma en que las instrucciones maliciosas llegan a un modelo de lenguaje de gran tamaño (LLM). Una cubre las instrucciones enviadas directamente a través de una interfaz del LLM. La otra aborda las instrucciones incrustadas en material que un modelo procesa después.
Esa distinción permite a los defensores separar los ataques que requieren interacción directa con un modelo de aquellos que llegan de forma indirecta, a través de documentos, páginas web u otro contenido ingerido.
Otra técnica describe a adversarios que abusan de los propios agentes de IA de una organización para obtener datos. Otras subtécnicas cubren la manipulación de procesos que dependen de la IA, incluido el envenenamiento de contenido en línea para alterar las recomendaciones que generan los sistemas de búsqueda y asistentes basados en IA, y la interferencia con el análisis de malware realizado con ayuda de LLM.
Estas entradas describen comportamientos de adversarios, no propiedades de seguridad que todos los sistemas de IA compartan necesariamente. Las organizaciones pueden usarlas para modelar amenazas y definir controles sobre los prompts, el contenido recuperado, los permisos de los agentes y el resultado analítico generado por IA.
La autenticación y las protecciones contra bots reciben nueva cobertura
La actualización Enterprise añade una técnica para robar contraseñas específicas de aplicación. Estas credenciales pueden permitir el acceso sin activar la solicitud de MFA asociada a un inicio de sesión interactivo ordinario.
Las defensas CAPTCHA también se recogen mediante una nueva técnica y dos subtécnicas. Una se refiere a la resolución automatizada de CAPTCHA; la otra, a evitar la verificación por completo.
MITRE también amplió la subtécnica existente de dependencias comprometidas para incluir los archivos de configuración que usan los entornos de desarrollo integrados y los agentes de programación. El cambio refleja el papel de seguridad de los archivos que pueden influir en las herramientas de desarrollo y en los flujos de trabajo de programación asistida por IA.
Según MITRE, en conjunto, las adiciones mejoran la representación de ATT&CK sobre los métodos para eludir la autenticación multifactor, las comprobaciones contra bots y los sistemas de IA.
La cobertura ICS incluye ataques a empresas de agua
En el dominio ICS, v20 registra una campaña que afectó a controladores lógicos programables expuestos a internet en más de 30 empresas de agua potable y aguas residuales de Minnesota. Los operadores perdieron el acceso a los sistemas afectados.
Informes han vinculado una oleada más amplia de actividad con actores de vínculo iraní, pero eso no establece la responsabilidad de las intrusiones de Minnesota. La postura de MITRE, citada por SecurityWeek, es que la atribución «sigue sin confirmarse».
Una entrada de campaña separada recoge un compromiso asistido por IA de instituciones gubernamentales mexicanas, que abarcó tanto las redes de TI como las de tecnología operativa. La intrusión llegó a una empresa municipal de agua. Se documenta por separado de la actividad de Minnesota.
ATT&CK v20 también introduce Command and Scripting Interpreter para ICS, con subtécnicas que cubren seis intérpretes. Sustituye a las técnicas obsoletas Command-Line Interface y Scripting. Otras dos subtécnicas de comando y control abordan el tráfico oculto en DNS y en protocolos de publicación/suscripción.
El contenido de detección busca reducir el ruido rutinario de ICS
La versión incorpora 15 estrategias de detección: seis para Enterprise y nueve para ICS. En total, MITRE añadió 38 analíticas en toda la actualización.
Las nuevas analíticas ICS están diseñadas para filtrar las operaciones normales de ingeniería y mantenimiento. Esto es importante en entornos industriales, donde los comandos administrativos legítimos pueden parecerse a una actividad hostil y generar alertas de poco valor si se ignora el contexto operativo.
Los equipos de seguridad que usan las asignaciones de ATT&CK deberían revisar si su contenido de detección reconoce las técnicas recién documentadas. Los equipos centrados en IA pueden asignar controles a la inyección directa e indirecta de prompts por separado, mientras que los equipos de identidad pueden tener en cuenta las contraseñas específicas de aplicación en lugar de tratar cada elusión de MFA como el mismo comportamiento. Los operadores de ICS pueden comparar las nuevas analíticas con sus flujos de trabajo habituales de mantenimiento e ingeniería antes de usarlas para generar alertas.
Cambian las entradas de grupos de amenazas y de móviles
La versión 20 añade Nimbus Manticore, descrito como un grupo de espionaje asociado a la IRGC que apunta a organizaciones de los sectores aeroespacial, de defensa y de telecomunicaciones, junto con información sobre sus herramientas. También incorpora The Gentlemen, identificado como un grupo de ransomware como servicio.
Las entradas existentes también se han revisado. El perfil de Salt Typhoon, respaldado por China, ahora cubre la explotación de dispositivos de borde de red. La entrada APT38 refleja un cambio reportado del grupo norcoreano desde el robo financiero hacia ataques a la cadena de suministro de software.
En el dominio Mobile, MITRE restauró una técnica para distribuir aplicaciones maliciosas fuera de las tiendas oficiales. Por última vez había aparecido en ATT&CK v11.
La actualización también añade NGate, un malware que usa la capacidad NFC del teléfono para retransmitir datos de tarjetas de pago. Esa retransmisión puede permitir a los atacantes realizar retiros de efectivo en cajeros automáticos.
Para las organizaciones que usan ATT&CK para estructurar modelos de amenazas, detecciones o informes de incidentes, la tarea inmediata es evaluar si las asignaciones existentes pasan por alto estos comportamientos recién incorporados, en particular la inyección indirecta de prompts, el abuso de agentes de IA internos, el robo de contraseñas específicas de aplicación y la actividad de comandos en entornos industriales.
