MITRE lanzó la versión v20 de ATT&CK el 13 de octubre, incorporando nueve técnicas empresariales. Estas describen cómo los atacantes pueden objetivar sistemas de IA, robar contraseñas específicas de aplicaciones para evadir la autenticación de múltiples factores (MFA) y saltarse las verificaciones de CAPTCHA. Además, la actualización amplía la cobertura para dispositivos móviles y sistemas de control industrial (ICS), proporcionando guías de detección para estos nuevos comportamientos.

MITRE lanzó ATT&CK v20 el 13 de octubre, añadiendo nueve técnicas de Enterprise que describen cómo los atacantes pueden dirigirse a sistemas de IA, robar contraseñas específicas de aplicaciones para evadir la autenticación de múltiples factores (MFA) y saltarse las verificaciones de CAPTCHA. La actualización también amplía la cobertura para sistemas de control industrial (ICS) y dispositivos móviles, y añade guías de detección para varios de los nuevos comportamientos.

Para los equipos de seguridad, los cambios ofrecen una forma más clara de mapear la actividad que ya observan en redes empresariales, herramientas de IA, teléfonos y sistemas industriales. Las notas de lanzamiento de MITRE enumeran las adiciones, y su registro detallado de cambios documenta qué cambió desde la v19.2.

ATT&CK es una base de conocimientos que ayuda a los defensores a describir y comparar el comportamiento del atacante. Una técnica es la forma en que un atacante puede intentar lograr un objetivo, mientras que una estrategia de detección conecta ese comportamiento con los datos que los defensores pueden recopilar y revisar.

El marco de trabajo no confirma que una organización específica haya sido vulnerada. En su lugar, brinda a los equipos un lenguaje compartido para informes de amenazas, pruebas de seguridad y planificación de detección.

MITRE ATT&CK v20 – Nueve nuevas técnicas de Enterprise

Cinco de las nuevas técnicas de Enterprise abordan los riesgos en torno a los sistemas de IA. La Inyección Directa de Prompts cubre instrucciones maliciosas introducidas directamente en la interfaz de un modelo de lenguaje extenso. La Inyección Indirecta de Prompts describe instrucciones ocultas en contenido que un sistema de IA lee, como una página web, correo electrónico, documento o archivo de código.

Si un agente de IA puede usar herramientas o acceder a datos empresariales, el contenido hostil podría intentar dirigir sus acciones más allá de lo que tú pretendías como usuario. Estas técnicas ayudan a los equipos a distinguir entre un usuario que envía un prompt malicioso y un sistema de IA que encuentra uno en contenido externo.

La Exfiltración Habilitada por IA describe intentos de lograr que un agente de IA empresarial envíe datos fuera de una organización. El Envenenamiento de Resultados de IA cubre una ruta diferente: manipular contenido web público para que las herramientas de búsqueda o asistentes de IA devuelvan, citen o recomienden información controlada por el atacante.

La quinta entrada relacionada con la IA, Deterioro de Defensas Autónomas, cubre los esfuerzos para interrumpir el análisis de seguridad asistido por IA. Por ejemplo, el contenido hostil podría intentar que una herramienta automatizada ignore evidencias o deje de revisar un archivo.

ID de ATT&CK	Técnica / Sub-Técnica	Tipo	Descripción
T1697	Robo de contraseñas específicas de aplicación	Técnica	Los atacantes usan phishing, generan o roban contraseñas específicas de aplicaciones para acceder a cuentas sin completar las verificaciones MFA habituales.
T1696	Evasión de Anti-Automatización	Técnica	Los atacantes evaden las comprobaciones diseñadas para bloquear bots, permitiendo que la actividad automatizada continúe.
T1696.001	Automatización de la resolución de CAPTCHA	Sub-técnica	Los atacantes utilizan herramientas automatizadas o servicios de resolución de CAPTCHA para completar desafíos destinados a verificar usuarios humanos.
T1696.002	Evitar CAPTCHA	Sub-técnica	Los atacantes evitan activar los desafíos de CAPTCHA en lugar de resolverlos después de que aparecen.
T1699	Inyección Directa de Prompts	Técnica	Los atacantes envían instrucciones maliciosas directamente a la interfaz de un sistema de IA para influir en su comportamiento.
T1698	Inyección Indirecta de Prompts	Técnica	Los atacantes colocan instrucciones maliciosas en contenido externo que un sistema de IA procesa, como documentos o páginas web.
T1700	Exfiltración Habilitada por IA	Técnica	Los atacantes dirigen a los agentes de IA empresariales a enviar información confidencial fuera de la organización.
T1608.007	Preparación de Capacidades: Envenenamiento de Resultados de IA	Sub-técnica	Los atacantes manipulan el contenido web para influir en la información, los enlaces o las recomendaciones devueltos por las herramientas de búsqueda y asistentes de IA.
T1685.007	Deshabilitar o Modificar Herramientas: Deterioro de Defensas Autónomas	Sub-técnica	Los atacantes interfieren con las herramientas de seguridad asistidas por IA para interrumpir su análisis de malware o actividad sospechosa.

Estas entradas reflejan el creciente uso de sistemas de IA que leen contenido externo y pueden realizar acciones a través de herramientas conectadas. Eso crea un vínculo entre la seguridad de los prompts y los controles de seguridad conocidos: los datos y las acciones a las que un agente de IA puede acceder importan tanto como el modelo mismo.

Se han cubierto previamente los riesgos de inyección de prompts para agentes de IA y un caso reportado donde un prompt podría exponer datos de un agente de IA de AWS. Esos informes describen incidentes e investigaciones separadas, pero ilustran por qué tú y tu equipo deberían limitar los permisos del agente y monitorear el uso de herramientas.

Otras tres técnicas abordan el CAPTCHA y otras comprobaciones anti-automatización. ATT&CK tiene ahora una técnica principal, Evasión de Anti-Automatización, con dos sub-técnicas: Automatización de la resolución de CAPTCHA y Evitar CAPTCHA.

La primera cubre herramientas o servicios que resuelven desafíos. La segunda cubre intentos de hacer que la actividad automatizada se parezca más a la navegación humana normal. El CAPTCHA puede ralentizar a los bots, pero no es una barrera completa cuando los atacantes pueden automatizar o externalizar el desafío.

La novena técnica nueva de Enterprise, Robo de contraseñas específicas de aplicación, se refiere a contraseñas creadas para aplicaciones o dispositivos antiguos que no pueden usar MFA estándar. Un atacante que obtenga una podría acceder a una cuenta sin completar la verificación habitual del segundo factor.

Esto no es lo mismo que romper el MFA en sí. Más bien, utiliza una ruta de credenciales separada que puede no solicitar el paso normal de MFA. Anteriormente se informó sobre el uso de contraseñas de aplicaciones de Google para evadir el MFA, lo que demuestra por qué tú y tu organización deberían revisar dónde se permiten estas contraseñas y quién puede crearlas.

Los cambios de la v20 se extienden más allá de Enterprise. En ICS, MITRE añadió una técnica de Intérprete de Comandos y Scripting y sub-técnicas para PowerShell, Windows Command Shell, Unix Shell, Visual Basic, Python y JavaScript.

Estas reemplazan dos entradas más antiguas, haciendo posible registrar el intérprete específico utilizado. Nuevas sub-técnicas también cubren DNS y protocolos de publicación/suscripción utilizados para comando y control. Esto es importante en entornos industriales, donde tú necesitas separar la actividad inusual del trabajo normal de control e ingeniería.

MITRE también añadió estrategias de detección de ICS con contexto de plataforma y activos, para que los equipos puedan ver si una detección se aplica a una estación de trabajo Windows, un dispositivo de red o un sistema embebido.

Las notas de lanzamiento indican que la actualización incluye 15 nuevas estrategias de detección y 38 análisis en total. En ICS, los análisis están diseñados para filtrar la actividad rutinaria de ingeniería y mantenimiento, ayudando a reducir las alertas que no apuntan a un comportamiento sospechoso.

Nº	Dominio	Estrategia de Detección	Enfoque de Detección
1	Enterprise	Detectar Exfiltración Habilitada por IA	Identificar intentos de usar agentes de IA empresariales para enviar datos sensibles fuera de la organización.
2	Enterprise	Detección de Envenenamiento de Resultados de IA	Identificar la manipulación de contenido web destinada a influir en las respuestas, citas o recomendaciones generadas por IA.
3	Enterprise	Detección de Evasión de Anti-Automatización	Detectar intentos de evadir comprobaciones diseñadas para distinguir usuarios humanos de bots.
4	Enterprise	Detección de CAPTCHA Automatizado	Detectar la resolución automatizada de desafíos CAPTCHA.
5	Enterprise	Detección de Evitar CAPTCHA	Detectar actividad diseñada para evitar activar los desafíos CAPTCHA.
6	Enterprise	Adquisición y Uso Sospechoso de Contraseñas Específicas de Aplicación	Identificar la creación, adquisición o uso sospechoso de contraseñas específicas de aplicaciones que pueden evadir las comprobaciones MFA normales.
7	ICS	Detección Conductual de Abuso de Comandos y Scripting en ICS	Detectar el uso sospechoso de intérpretes de comandos y herramientas de scripting en entornos industriales.
8	ICS	Detección Conductual de Mal uso del Protocolo DNS para Comando y Control	Identificar el mal uso de las comunicaciones DNS para el comando y control del atacante.
9	ICS	Detección Conductual de Ejecución de JavaScript en ICS	Detectar la ejecución sospechosa de JavaScript en sistemas industriales.
10	ICS	Detección Conductual de Ejecución de PowerShell en ICS	Detectar la ejecución sospechosa de PowerShell en sistemas industriales.
11	ICS	Detección Conductual de Mal uso del Protocolo Publicar/Suscribir para Comando y Control	Identificar el mal uso de protocolos de mensajería publicar/suscribir para comunicaciones del atacante.
12	ICS	Detección Conductual de Ejecución de Python en ICS	Detectar la ejecución sospechosa de Python dentro de entornos industriales.
13	ICS	Detección Conductual de Ejecución de Unix Shell en ICS	Detectar comandos o scripts de Unix shell sospechosos en sistemas industriales.
14	ICS	Detección Conductual de Ejecución de Visual Basic en ICS	Detectar la ejecución sospechosa de Visual Basic dentro de entornos industriales.
15	ICS	Detección Conductual de Ejecución de Windows Command Shell en ICS	Detectar la ejecución sospechosa de Windows command shell en sistemas industriales.

Para móviles, la v20 restaura la técnica Entrega de Aplicaciones Maliciosas por Otros Medios, que estuvo presente por última vez en ATT&CK v11. La entrada actualizada cubre formas en que las apps maliciosas pueden llegar a los dispositivos fuera de las tiendas oficiales, incluyendo descargas directas, mensajes de texto, apps de mensajería, códigos QR y tiendas de terceros.

MITRE también añadió NGate, un malware descrito como un repetidor de datos de tarjetas de pago a través del chip tap-to-pay de un teléfono, y revisó 28 entradas existentes de software móvil.

El valor principal de la v20 no es simplemente el número de entradas nuevas. Conecta los riesgos emergentes de la IA y los métodos de acceso conocidos con el mismo marco que tú usas para rastrear malware, credenciales y actividad en redes industriales. Puedes revisar si tu monitoreo cubre los prompts de IA y las acciones de los agentes, comprobar si las contraseñas específicas de aplicaciones siguen siendo necesarias y probar cómo responden tus servicios a los intentos automatizados de CAPTCHA.

La actualización también te brinda un punto de partida más detallado para la detección, pero una entrada del marco no es una regla de alerta lista para usar. Todavía necesitas verificar qué logs y telemetría tienes, ajustar las detecciones a tus propios sistemas y confirmar que la actividad señalada sea inusual para tu entorno.

Usado de esa manera, MITRE ATT&CK v20 puede ayudar a los equipos de seguridad a convertir nuevos patrones de amenazas en preguntas prácticas para el monitoreo, el control de acceso y la respuesta a incidentes.

Fuentes:
https://cybersecuritynews.com/mitre-attck-v20-released/