MITRE ATT&CK v20新增AI滥用和MFA绕过覆盖

ATT&CK v20梳理针对AI、MFA和CAPTCHA的攻击

MITRE表示，版本20最大的变化是“扩大了对近期对手活动和技战术的覆盖”。企业域新增9项，包括技术和子技术。

新的AI相关条目涵盖通过投毒网页内容影响AI搜索和助手推荐，以及干扰LLM辅助的恶意软件分析。MITRE表示，这些新增内容有助于捕捉“对手如何绕过多因素身份验证、机器人检查和AI系统”。

此次更新还追踪攻击者可以用来在没有MFA提示的情况下登录的应用专用密码。另一项技术涉及绕过CAPTCHA检查，其子技术涵盖自动解决或规避CAPTCHA。

框架新增供水设施战役和检测内容

MITRE表示，明尼苏达州战役涉及暴露在互联网中的PLC，并导致操作员无法访问其系统。MITRE表示，归因仍未得到确认。

MITRE表示，第二项战役记录了一起由AI辅助、针对墨西哥政府机构的入侵，活动横跨IT和OT并进入一家市政供水设施。

此次发布新增15项检测策略，其中6项面向企业，9项面向ICS，并由38项分析提供支持。MITRE表示，新的ICS分析旨在忽略常规工程和维护工作。

MITRE扩大组织、移动和软件供应链覆盖

MITRE表示，被入侵的软件依赖项和开发工具子技术现在还涵盖IDE和编码代理配置文件。MITRE新增Nimbus Manticore，并将其描述为一个与IRGC有关联、以航空航天、国防和电信组织为目标的间谍组织。

MITRE表示，Salt Typhoon条目现在涵盖对网络边缘设备的利用，而APT38条目反映出其从金融活动转向软件供应链攻击。MITRE还新增The Gentlemen，这是一个运营勒索软件即服务业务的组织。

在移动域中，MITRE表示恢复了一项用于在官方商店之外投递恶意应用的技术，该技术上次被纳入是在版本11。MITRE还新增NGate，这种恶意软件通过手机的NFC中继支付卡数据，并允许攻击者从ATM提取现金。

MITRE表示，明尼苏达州供水设施入侵的归因仍未得到确认。此次发布还记录了第二项战役，涉及一起由AI辅助、针对墨西哥政府机构的入侵，活动横跨IT和OT并进入一家市政供水设施。