El catálogo MITRE ATT&CK v20 recoge casos de uso indebido de la IA, eludir la autenticación multifactorial y ataques a empresas de suministro de agua
La organización MITRE lanzó la versión 20 de su marco ATT&CK, incorporando actualizaciones enfocadas en el abuso de la inteligencia artificial, la elusión de la autenticación multifactor y agresiones recientes contra servicios de agua. La modificación principal consiste en una cobertura más amplia sobre las tácticas y actividades recientes empleadas por los atacantes.
Dentro del dominio empresarial se introdujeron nuevas técnicas, tales como la inyección de prompts mediante la introducción directa de instrucciones maliciosas en interfaces de modelos de lenguaje o de manera oculta en contenidos ingeridos. Asimismo, se contemplan métodos donde los atacantes emplean agentes de inteligencia artificial de la propia víctima para sustraer información, alterar contenidos web para influir en recomendaciones y entorpecer el análisis de códigos maliciosos asistido por estos modelos.
Otras adiciones incluyen el registro del robo de contraseñas específicas de aplicaciones para acceder sin la verificación multifactor, así como tácticas para evadir y resolver automáticamente pruebas CAPTCHA. Por otro lado, en la sección de sistemas de control industrial se documentaron incidentes específicos contra plantas de agua y operadores gubernamentales, además de incorporar nuevas técnicas de comandos, secuencias de comandos y tráfico oculto.
En cuanto a los grupos de amenaza, la actualización incorporó a Nimbus Manticore, además de actualizar los perfiles de Salt Typhoon, APT38 y la inclusión del grupo de ransomware como servicio The Gentlemen. Finalmente, el apartado móvil reincorporó una técnica para distribuir aplicaciones maliciosas fuera de las tiendas oficiales e incluyó el programa malicioso NGate para desviar datos de tarjetas mediante tecnología NFC.