MITRE ATT&CK第20版增AI濫用及繞過多重驗證

ATT&CK第20版繪製AI、多重驗證及CAPTCHA攻擊

MITRE表示，第20版最大改變是「擴大涵蓋近期對手活動及技術」。企業域新增9項內容，包括技術及子技術。

新的AI相關條目涵蓋污染網頁內容以影響AI搜尋及助理推薦，以及干擾由大型語言模型協助的惡意軟件分析。MITRE表示，新增內容有助記錄「對手如何繞過多重驗證、機械人檢查及AI系統」。

更新亦追蹤攻擊者可用於登入而不觸發多重驗證提示的應用程式專用密碼。另一項技術涉及繞過CAPTCHA檢查，子技術則涵蓋自動解答或避開CAPTCHA。

框架新增供水公用機構行動及偵測內容

MITRE表示，明尼蘇達州行動涉及暴露於互聯網的PLC，並導致營運人員無法登入系統。MITRE表示，歸屬仍未獲確認。

MITRE表示，第二項行動記錄一宗由AI協助、針對墨西哥政府機構的入侵，事件橫跨資訊科技及營運科技，並觸及一間市政供水公用機構。

發布內容新增15項偵測策略，包括6項企業策略及9項工控策略，並由38項分析支援。MITRE表示，新的工控分析旨在忽略例行工程及維修工作。

MITRE擴大組織、流動裝置及軟件供應鏈涵蓋範圍

MITRE表示，受入侵軟件依賴項及開發工具子技術目前亦涵蓋IDE及編程代理配置檔案。MITRE新增Nimbus Manticore，形容其為與伊朗伊斯蘭革命衛隊有關、以航空航天、國防及電訊機構為目標的間諜組織。

MITRE表示，Salt Typhoon條目目前涵蓋利用網絡邊緣裝置漏洞，而APT38條目反映其由金融活動轉向軟件供應鏈攻擊。MITRE亦新增The Gentlemen，一個營運勒索軟件即服務的組織。

在流動裝置域，MITRE表示重新加入一項從官方商店以外投放惡意應用程式的技術，該技術上次載於第11版。MITRE亦新增NGate，這款惡意軟件透過手機的NFC轉發支付卡數據，讓攻擊者從ATM提取現金。

MITRE表示，明尼蘇達州公用機構入侵事件的歸屬仍未獲確認。發布內容亦記錄第二項涉及由AI協助入侵墨西哥政府機構的行動，事件橫跨資訊科技及營運科技，並觸及一間市政供水公用機構。