MITRE a publié la version 20 d'ATT&CK, qui élargit la couverture du référentiel aux attaques impliquant l'intelligence artificielle, les contrôles d'authentification et les systèmes industriels. Selon le rapport de SecurityWeek sur cette version, MITRE présente l'objectif central de la mise à jour comme la prise en compte des comportements et des techniques plus récents des adversaires.
Le domaine Enterprise reçoit neuf ajouts si l'on compte ensemble les techniques et les sous-techniques. La mise à jour introduit aussi 15 stratégies de détection et 38 analyses, ainsi que des entrées nouvelles ou révisées pour les groupes de menace, les campagnes industrielles et les logiciels malveillants mobiles.
Injection de prompts et détournement des agents d'IA de l'organisation
ATT&CK v20 répartit l'injection de prompts en deux techniques, selon la manière dont les instructions malveillantes parviennent à un grand modèle de langage (LLM). La première couvre les instructions soumises directement via une interface LLM. La seconde concerne les instructions intégrées dans des contenus que le modèle traite ensuite.
Cette distinction permet aux défenseurs de séparer les attaques qui exigent une interaction directe avec un modèle de celles qui passent indirectement par des documents, des pages web ou d'autres contenus ingérés.
Une autre technique décrit des adversaires qui détournent les propres agents d'IA d'une organisation pour obtenir des données. D'autres sous-techniques couvrent la manipulation de processus dépendant de l'IA, notamment l'empoisonnement de contenus en ligne pour modifier les recommandations produites par les moteurs de recherche et les assistants basés sur l'IA, ainsi que l'interférence avec l'analyse de logiciels malveillants réalisée avec l'aide d'un LLM.
Ces entrées décrivent des comportements d'adversaires, et non des propriétés de sécurité que tout système d'IA partagerait nécessairement. Les organisations peuvent s'en servir pour cartographier leurs modèles de menace et leurs contrôles portant sur les prompts, les contenus récupérés, les permissions des agents et les résultats d'analyse produits par l'IA.
Authentification et protections contre les bots : nouvelle couverture
La mise à jour Enterprise ajoute une technique de vol de mots de passe spécifiques aux applications. Ces identifiants peuvent permettre un accès sans déclencher l'invite MFA associée à une connexion interactive classique.
Les défenses CAPTCHA sont également représentées par une nouvelle technique et deux sous-techniques. L'une concerne la résolution automatisée des CAPTCHA ; l'autre couvre le fait d'éviter totalement la vérification.
MITRE a par ailleurs élargi la sous-technique existante des dépendances compromises pour y inclure les fichiers de configuration utilisés par les environnements de développement intégrés et les agents de programmation. Ce changement reflète le rôle de sécurité de fichiers capables d'influencer les outils de développement et les flux de codage assistés par l'IA.
Selon MITRE, ces ajouts améliorent la représentation, dans ATT&CK, des méthodes permettant de contourner l'authentification multifacteur, les contrôles anti-bots et les systèmes d'IA.
La couverture ICS inclut les attaques contre les services d'eau
Dans le domaine ICS, la version 20 recense une campagne visant des automates programmables exposés sur internet, dans plus de 30 services de distribution d'eau et d'assainissement du Minnesota. Les exploitants ont été privés d'accès aux systèmes touchés.
Des rapports ont associé une vague d'activité plus large à des acteurs liés à l'Iran, mais cela n'établit pas la responsabilité des intrusions au Minnesota. La position de MITRE, citée par SecurityWeek, est que l'attribution « reste non confirmée ».
Une entrée de campagne distincte couvre la compromission, assistée par l'IA, d'institutions gouvernementales mexicaines, à la fois sur les réseaux informatiques et sur les réseaux de technologies opérationnelles. L'intrusion s'est étendue à un service municipal de distribution d'eau. Elle est documentée séparément de l'activité du Minnesota.
ATT&CK v20 introduit aussi Command and Scripting Interpreter pour l'ICS, avec des sous-techniques couvrant six interpréteurs. Elle remplace les techniques obsolètes Command-Line Interface et Scripting. Deux autres sous-techniques de commande et contrôle portent sur le trafic dissimulé dans le DNS et dans les protocoles de publication et d'abonnement.
La détection vise à réduire le bruit routinier de l'ICS
La mise à jour ajoute 15 stratégies de détection : six pour Enterprise et neuf pour l'ICS. Au total, MITRE a ajouté 38 analyses dans l'ensemble de la mise à jour.
Les nouvelles analyses ICS sont conçues pour filtrer les opérations normales d'ingénierie et de maintenance. C'est important dans les environnements industriels, où des commandes administratives légitimes peuvent ressembler à une activité hostile et générer des alertes peu utiles si le contexte opérationnel est ignoré.
Les équipes de sécurité qui utilisent les cartographies ATT&CK doivent vérifier si leur dispositif de détection reconnaît les techniques nouvellement documentées. Les équipes spécialisées dans l'IA peuvent cartographier leurs contrôles séparément pour l'injection de prompts directe et indirecte, tandis que les équipes identité peuvent prendre en compte les mots de passe spécifiques aux applications, plutôt que de traiter tout contournement de la MFA comme un comportement identique. Les exploitants ICS peuvent comparer les nouvelles analyses aux flux de maintenance et d'ingénierie attendus avant de les utiliser pour déclencher des alertes.
Groupes de menace et entrées mobiles : des changements
La version 20 ajoute Nimbus Manticore, décrit comme un groupe d'espionnage associé aux Gardiens de la révolution iraniens (IRGC) et ciblant les organisations des secteurs aérospatial, de la défense et des télécommunications, ainsi que des informations sur ses outils. Elle introduit également The Gentlemen, identifié comme un groupe de rançongiciel en mode service (RaaS).
Des entrées existantes ont également été révisées. Le profil Salt Typhoon, attribué à la Chine, couvre désormais l'exploitation d'équipements en périphérie de réseau. L'entrée APT38 reflète un changement signalé du groupe nord-coréen, qui passe du vol d'argent aux attaques contre la chaîne d'approvisionnement logicielle.
Dans le domaine Mobile, MITRE a rétabli une technique de distribution d'applications malveillantes en dehors des magasins d'applications officiels. Elle figurait pour la dernière fois dans ATT&CK v11.
La mise à jour ajoute également NGate, un logiciel malveillant qui utilise la fonction NFC d'un téléphone pour relayer les données de cartes de paiement. Ce relais peut permettre aux attaquants de retirer de l'argent aux distributeurs automatiques de billets.
Pour les organisations qui utilisent ATT&CK pour structurer leurs modèles de menace, leurs détections ou leurs rapports d'incident, la tâche immédiate consiste à vérifier si leurs cartographies existantes ne laissent pas de côté ces comportements désormais représentés, en particulier l'injection de prompts indirecte, l'abus des agents d'IA internes, le vol de mots de passe spécifiques aux applications et l'activité de commande dans les environnements industriels.
