MITRE heeft met MITRE ATT&CK v20 een nieuwe versie van zijn bekende adversary-model uitgebracht. De update richt zich nadrukkelijk op wat organisaties in de praktijk zien: meer dekking van actuele aanvallen en tradecraft, waaronder misbruik van AI, omzeiling van MFA en incidenten in de watersector.
Voor defenders is vooral relevant dat MITRE technieken specifieker maakt. Dat helpt om beter te bepalen waar je detecties op moet aanscherpen en welke sporen je in logs en monitoring terug wilt zien.
Wat is er veranderd in MITRE ATT&CK v20?
De grootste verschuiving in MITRE ATT&CK v20 is volgens MITRE: uitgebreidere coverage van recente adversary-activiteiten en handelswijzen. In het Enterprise-domein zijn negen toevoegingen gedaan, zowel technieken als sub-techniques.
De kern van de update is dat meerdere AI-gerelateerde scenario’s nu beter herkenbaar zijn in het framework. Ook krijgt het model manieren om controles te omzeilen (zoals MFA en bot-checks) gedetailleerder in kaart.
AI-misbruik: van prompt injection tot datadiefstal via agents
Een van de opvallende uitbreidingen gaat over prompt injection. MITRE splitst prompt injection nu op in twee technieken: één voor het invoeren van kwaadaardige instructies direct in de interface van een LLM, en één voor instructies die verstopt zitten in content die het model ingelezen krijgt.
Daarnaast beschrijft een nieuwe techniek hoe aanvallers de eigen AI-agents van een organisatie kunnen inzetten om data te stelen. Daarmee schuift de focus van “AI als aanvalstool” naar “AI als onderdeel van het proces dat misbruikt kan worden”.
MITRE voegt ook sub-techniques toe die te maken hebben met het beïnvloeden van AI-gedrag. Voorbeelden zijn het vergiftigen van webcontent zodat AI-zoek- en assistentuitkomsten worden gestuurd, én het verstoren van LLM-ondersteunde analyse van malware.
MFA-bypass en het omzeilen van botchecks
Naast AI-misbruik besteedt MITRE ATT&CK v20 aandacht aan toegang en verificatie. Er is een nieuwe techniek opgenomen voor het diefstal van applicatie-specifieke wachtwoorden. In de praktijk kunnen zulke gegevens worden gebruikt om in te loggen zonder dat een MFA-uitdaging nodig is.
Ook worden maatregelen rond bot- en beveiligingschecks verder uitgewerkt. Een nieuwe techniek behandelt het bypass-en van CAPTCHA. Daarbij horen sub-techniques voor zowel het automatisch oplossen van CAPTCHA’s als het ontwijken ervan.
MITRE geeft hiermee expliciet aan dat de aanvullingen bedoeld zijn om te vangen hoe aanvallers zich langs controles bewegen: Multi-Factor Authentication, bot-checks en zelfs AI-systemen.
Software supply chain: ook IDE- en coding-agentconfiguraties
Voor ontwikkelomgevingen breidt MITRE de dekking uit. De sub-technique rond gecompromitteerde software dependencies en ontwikkelingstools dekt nu ook IDE- en coding-agent configuratiebestanden.
Het doel is om beter te beschrijven hoe aanvallers met toegang tot bouw- en ontwikkelcontext schadelijke invloed kunnen uitoefenen. Voor securityteams betekent dit: kijk niet alleen naar runtime-pakketten, maar ook naar configuratiebronnen in de ontwikkelworkflow.
ICS updates: campagnes rond waterutilities en nieuwe command/modellen
In het ICS-domein (Industrial Control Systems) beschrijft MITRE een nieuwe campagne rond aanvallen op internet-blootgestelde PLC’s bij water- en afvalwaterutilities in Minnesota. Volgens MITRE raakten operators daarbij buiten hun systemen.
Er circuleren meldingen dat de bredere golf lijkt op activiteiten die aan Iraanse actoren worden gekoppeld, maar MITRE benadrukt dat toeschrijving voor de Minnesota-intrusies nog niet is bevestigd.
Daarnaast is er een tweede campagne opgenomen over een AI-ondersteunde inbreuk bij overheidsinstellingen in Mexico. Die campagne strekte zich uit over IT en OT en bereikte ook een gemeentelijke waterutility.
Command and Scripting Interpreter techniek in ICS
Ook in ICS komt er een methodische update: MITRE voegt de Command and Scripting Interpreter-techniek toe, met sub-techniques voor zes interpreters.
MITRE noemt hierbij dat dit de eerder gedeprceateerde technieken Command-Line Interface en Scripting vervangt. Verder zijn er nieuwe sub-techniques voor command-and-control verkeer dat wordt verborgen in DNS, en voor publish/subscribe communicatiepatronen.
Detecties: nieuwe strategieën voor Enterprise en ICS
Defenders krijgen in MITRE ATT&CK v20 ook tooling via detectie-concepten. MITRE voegt 15 nieuwe detection strategies toe: zes voor Enterprise en negen voor ICS. Die worden onderbouwd met 38 analytics.
Opvallend detail voor ICS is dat de nieuwe analytics zijn ontworpen om routinewerk zoals engineering en onderhoud te negeren. Daarmee wil MITRE voorkomen dat detecties te veel “normale” activiteit als verdachte bestempelen.
Mobile: apps buiten stores en NFC-betalingsmisbruik
In het Mobile-domein brengt MITRE een techniek terug voor het leveren van kwaadaardige apps buiten officiële appstores. Deze techniek stond eerder in eerdere versies (laatst terug te vinden in versie 11) en is nu opnieuw opgenomen.
Daarnaast wordt NGate toegevoegd, malware die betalingkaartdata via NFC doorgeeft. Het scenario dat MITRE beschrijft is dat aanvallers daarmee geld kunnen opnemen vanaf geldautomaten.
Nieuwe en bijgewerkte dreigingsactoren
Tot slot bevat MITRE ATT&CK v20 ook wijzigingen aan het dreigingsactor-overzicht. Zo is Nimbus Manticore toegevoegd: een IRGC-gerelateerde spionagegroep gericht op aerospace, defense en telecomorganisaties, inclusief tools.
De entry van Salt Typhoon (China-backed) krijgt uitbreiding op het gebied van uitbuiting van netwerkedge-apparatuur. Ook verschuift de beschrijving bij APT38 van financieel getinte diefstal naar software supply chain-aanvallen.
Verder is er een nieuwe groep opgenomen voor ransomware-as-a-service: The Gentlemen.
Wat kun je vandaag doen als je met MITRE ATT&CK werkt?
Als je MITRE ATT&CK gebruikt als leidraad voor hardening en detectie, geeft MITRE ATT&CK v20 je concreet handvatten voor prioritering. Begin met de scenario’s die tegelijk actueel én vaak “praktisch” zijn: AI-gedreven aanvallen, MFA-bypass via account-/wachtwoordvarianten en het omzeilen van web- en botcontroles.
Controleer daarnaast of je monitoring ook de nieuwe aandachtspunten meeneemt: signalen rondom prompt injection (in zowel interface- als ingelezen content), ongebruikelijke toegang die lijkt op het gebruik van applicatie-specifieke wachtwoorden, en patronen die passen bij CAPTCHA-bypass.
Ben je bezig met AI-detectie of incidentrespons rondom AI-gebruik? Dan kan het nuttig zijn om je aandacht te verbreden naar de bredere context van AI in je beveiligingsketen. Op onze site lees je bijvoorbeeld meer over hoe je AI gebruikt in SOC-processen en decision-making: AI decision models: sleutel voor je AI SOC.
Omdat MITRE ook bot-checks en identiteitsstromen benoemt, is het eveneens relevant om phishing- en authenticatie-achtige dreigingen scherp te houden. In dat kader kan dit artikel context geven: OpenCode Console sleutels mogelijk gelekt: zo reageer je.
Tot slot, als je ICS-detecties inricht, let dan extra op signalen die niet worden verward met engineering en onderhoud, zoals MITRE aangeeft bij de nieuwe analytics. Zo voorkom je dat je interventielogica meteen overgaat op ruis.
Conclusie
MITRE ATT&CK v20 maakt het framework concreter op gebieden waar aanvallers volgens de laatste berichten volop actief zijn: AI-misbruik (zoals prompt injection en beïnvloeding van AI-uitkomsten), MFA-bypass via applicatie-specifieke wachtwoorden en het omzeilen van CAPTCHA en botchecks.
Met extra ICS-campagnes rond water utilities, nieuwe interpretatie- en C2-verwante sub-techniques, én nieuwe detection strategies helpt MITRE defenders om sneller en gerichter te reageren. Door je detecties en incidentrunbooks af te stemmen op deze updates, verklein je de kans dat je nieuwe tradecraft misloopt.
Bron: https://www.securityweek.com/mitre-attck-v20-catalogs-ai-abuse-mfa-bypass-water-utility-attacks/
3 reacties