MITRE ha rilasciato la versione 20 di ATT&CK, ampliando la copertura del framework sugli attacchi che coinvolgono intelligenza artificiale, controlli di autenticazione e sistemi industriali. Secondo il report di SecurityWeek sul rilascio, MITRE ha indicato come obiettivo centrale dell'aggiornamento quello di riflettere i comportamenti e le tecniche più recenti degli avversari.
Il dominio Enterprise riceve nove aggiunte, contando insieme tecniche e sotto-tecniche. L'aggiornamento introduce anche 15 strategie di rilevamento e 38 analitiche, oltre a voci nuove e riviste per gruppi di minacce, campagne industriali e malware mobile.
Prompt injection e abuso degli agenti IA dell'organizzazione
ATT&CK v20 suddivide la prompt injection in due tecniche, in base al modo in cui le istruzioni malevole raggiungono un modello linguistico di grandi dimensioni. Una riguarda le istruzioni inviate direttamente tramite un'interfaccia LLM. L'altra riguarda le istruzioni incorporate in materiali che il modello elabora successivamente.
Questa distinzione permette ai difensori di separare gli attacchi che richiedono un'interazione diretta con un modello da quelli veicolati indirettamente attraverso documenti, pagine web o altri contenuti acquisiti.
Un'altra tecnica descrive avversari che abusano degli agenti IA di un'organizzazione per ottenere dati. Altre sotto-tecniche riguardano la manipolazione dei processi che dipendono dall'IA, tra cui l'avvelenamento di contenuti online per alterare le raccomandazioni prodotte dai sistemi di ricerca e assistenza basati sull'IA, e l'interferenza con l'analisi del malware svolta con il supporto di LLM.
Queste voci descrivono comportamenti degli avversari, non proprietà di sicurezza che ogni sistema IA condivide necessariamente. Le organizzazioni possono usarle per mappare modelli di minaccia e controlli su prompt, contenuti recuperati, permessi degli agenti e output analitici generati dall'IA.
Autenticazione e protezioni dai bot: nuova copertura
L'aggiornamento Enterprise aggiunge una tecnica per il furto di password specifiche per le applicazioni. Tali credenziali possono consentire l'accesso senza attivare la richiesta MFA associata a un normale accesso interattivo.
Le difese CAPTCHA sono rappresentate da una nuova tecnica e da due sotto-tecniche. Una riguarda la risoluzione automatizzata dei CAPTCHA; l'altra copre l'aggiramento del controllo.
MITRE ha inoltre ampliato la sotto-tecnica esistente sulle dipendenze compromesse, includendo i file di configurazione usati dagli ambienti di sviluppo integrati e dagli agenti di programmazione. Il cambiamento riflette il ruolo di sicurezza di file che possono influenzare gli strumenti di sviluppo e i flussi di lavoro di codifica assistita dall'IA.
Nel complesso, secondo MITRE, le aggiunte migliorano la rappresentazione in ATT&CK dei metodi usati per aggirare l'autenticazione a più fattori, i controlli anti-bot e i sistemi IA.
La copertura industriale include attacchi alle utility idriche
Nel dominio ICS, la v20 registra una campagna che ha coinvolto controllori logici programmabili esposti su internet, appartenenti a più di 30 utility idriche e di acque reflue nel Minnesota. Gli operatori sono stati esclusi dai sistemi colpiti.
Alcune segnalazioni hanno collegato un'ondata più ampia di attività ad attori legati all'Iran, ma ciò non stabilisce la responsabilità per le intrusioni in Minnesota. La posizione di MITRE, citata da SecurityWeek, è che l'attribuzione « resta non confermata ».
Una voce di campagna separata riguarda una compromissione assistita dall'IA di istituzioni governative messicane, che ha interessato sia le reti IT sia quelle di tecnologia operativa. L'intrusione si è estesa a un'utility idrica municipale. È documentata separatamente dall'attività del Minnesota.
ATT&CK v20 introduce inoltre Command and Scripting Interpreter per ICS, con sotto-tecniche che coprono sei interpreti. Sostituisce le tecniche deprecate Command-Line Interface e Scripting. Altre due sotto-tecniche di command and control riguardano il traffico nascosto nel DNS e nei protocolli publish/subscribe.
I contenuti di rilevamento puntano a ridurre il rumore ICS di routine
Il rilascio aggiunge 15 strategie di rilevamento: sei per Enterprise e nove per ICS. Nell'insieme dell'aggiornamento, MITRE ha aggiunto complessivamente 38 analitiche.
Le nuove analitiche ICS sono progettate per filtrare le normali operazioni di ingegneria e manutenzione. Questo conta negli ambienti industriali, dove comandi amministrativi legittimi possono somigliare ad attività ostili e generare avvisi a basso valore se si ignora il contesto operativo.
I team di sicurezza che usano le mappature ATT&CK dovrebbero verificare se i propri contenuti di rilevamento riconoscono le tecniche appena documentate. I team focalizzati sull'IA possono mappare separatamente i controlli su prompt injection diretta e indiretta, mentre i team identità possono tenere conto delle password specifiche per le applicazioni invece di trattare ogni bypass MFA come lo stesso comportamento. Gli operatori ICS possono confrontare le nuove analitiche con i flussi di lavoro di manutenzione e ingegneria previsti prima di usarle per gli avvisi.
Cambiamenti nelle voci su gruppi di minacce e malware mobile
La versione 20 aggiunge Nimbus Manticore, descritto come gruppo di spionaggio associato all'IRGC che prende di mira organizzazioni dell'aerospazio, della difesa e delle telecomunicazioni, insieme a informazioni sui suoi strumenti. Introduce anche The Gentlemen, identificato come gruppo ransomware-as-a-service.
Anche alcune voci esistenti sono state riviste. Il profilo di Salt Typhoon, legato alla Cina, ora copre lo sfruttamento dei dispositivi perimetrali della rete. La voce APT38 riflette uno spostamento, secondo quanto riportato, del gruppo nordcoreano dal furto finanziario verso attacchi alla catena di fornitura del software.
Nel dominio Mobile, MITRE ha ripristinato una tecnica per la distribuzione di applicazioni malevole al di fuori degli store ufficiali. Era apparsa l'ultima volta in ATT&CK v11.
L'aggiornamento aggiunge anche NGate, un malware che usa la capacità NFC del telefono per inoltrare i dati delle carte di pagamento. Tale inoltro può consentire agli attaccanti di effettuare prelievi di contante agli sportelli ATM.
Per le organizzazioni che usano ATT&CK per strutturare modelli di minaccia, rilevamenti o report di incidente, il compito immediato è verificare se le mappature esistenti trascurano questi comportamenti appena rappresentati, in particolare la prompt injection indiretta, l'abuso di agenti IA interni, il furto di password specifiche per le applicazioni e l'attività di comando negli ambienti industriali.
