MITRE ATT&CK v20: Cập nhật kỹ thuật tấn công AI và vượt qua MFA

• Cập nhật quan trọng: MITRE ATT&CK v20 bổ sung 9 kỹ thuật tấn công Enterprise mới, tập trung vào các mối đe dọa từ AI và cơ chế xác thực.
• Trọng tâm AI: Các kỹ thuật mới bao gồm Direct Prompt Injection, Indirect Prompt Injection và AI-Enabled Exfiltration.
• Vượt rào bảo mật: Bổ sung các kỹ thuật Anti-Automation Evasion và đánh cắp mật khẩu ứng dụng để bypass MFA.
• Mở rộng ICS: Cải thiện khả năng phát hiện cho các hệ thống điều khiển công nghiệp với các chiến lược mới cho PowerShell, Python và DNS.

MITRE vừa chính thức phát hành phiên bản ATT&CK v20 vào ngày 13 tháng 10, đánh dấu một bước tiến quan trọng trong việc chuẩn hóa ngôn ngữ mô tả hành vi tấn công mạng. Bản cập nhật này không chỉ mở rộng phạm vi bao phủ đối với các hệ thống điều khiển công nghiệp (ICS) và thiết bị di động mà còn đặc biệt chú trọng vào các rủi ro mới nổi liên quan đến trí tuệ nhân tạo (AI).

Đối với các đội ngũ an ninh mạng, việc hiểu rõ các kỹ thuật mới này là yếu tố then chốt để ánh xạ các hoạt động tấn công thực tế trên mạng lưới doanh nghiệp. Khung kiến thức này cung cấp một ngôn ngữ chung, giúp các chuyên gia bảo mật lập kế hoạch phát hiện và kiểm thử an ninh một cách hiệu quả hơn.

Phân tích 9 kỹ thuật tấn công Enterprise mới

Trong phiên bản v20, MITRE đã tập trung mạnh mẽ vào các rủi ro xoay quanh hệ thống AI. Các kỹ thuật này phản ánh sự chuyển dịch trong cách thức kẻ tấn công khai thác các mô hình ngôn ngữ lớn (LLM) và các tác nhân AI (AI agents) có khả năng truy cập dữ liệu doanh nghiệp.

• T1699 - Direct Prompt Injection: Kẻ tấn công nhập trực tiếp các lệnh độc hại vào giao diện của hệ thống AI để thao túng hành vi của mô hình.
• T1698 - Indirect Prompt Injection: Các lệnh độc hại được ẩn giấu trong nội dung bên ngoài (trang web, tài liệu, email) mà hệ thống AI sẽ đọc và xử lý.
• T1700 - AI-Enabled Exfiltration: Kẻ tấn công điều khiển các AI agent của doanh nghiệp để trích xuất dữ liệu nhạy cảm ra bên ngoài.
• T1608.007 - AI Result Poisoning: Thao túng nội dung web công khai để làm sai lệch kết quả, trích dẫn hoặc khuyến nghị của các công cụ tìm kiếm AI.
• T1685.007 - Impair Autonomous Defenses: Can thiệp vào các công cụ bảo mật hỗ trợ bởi AI nhằm vô hiệu hóa khả năng phân tích mã độc hoặc các hành vi đáng ngờ.

Bên cạnh đó, các kỹ thuật liên quan đến việc vượt qua các rào cản tự động hóa cũng được cập nhật chi tiết:

Cải thiện khả năng phát hiện trong môi trường ICS

Đối với lĩnh vực ICS, MITRE đã thay thế các mục cũ bằng các kỹ thuật chi tiết hơn về trình thông dịch lệnh (Command and Scripting Interpreter). Điều này cho phép các nhà nghiên cứu ghi lại chính xác loại trình thông dịch được sử dụng, từ PowerShell, Windows Command Shell cho đến Python và JavaScript.

⚠️ Cảnh báo quan trọng: Việc lạm dụng các giao thức publish/subscribe và DNS cho mục đích C2 (Command and Control) trong môi trường công nghiệp đang trở thành xu hướng nguy hiểm. Các đội ngũ SOC cần thiết lập các quy tắc phát hiện hành vi dựa trên ngữ cảnh tài sản để giảm thiểu cảnh báo giả.

Các chiến lược phát hiện mới được thiết kế để lọc bỏ các hoạt động bảo trì kỹ thuật thông thường, giúp các chuyên gia tập trung vào các dấu hiệu xâm nhập thực sự. Việc tích hợp ngữ cảnh tài sản (platform and asset context) giúp xác định rõ liệu một cảnh báo có áp dụng cho máy trạm Windows hay thiết bị nhúng hay không.

Khuyến nghị cho đội ngũ phòng thủ

Việc áp dụng MITRE ATT&CK v20 không chỉ dừng lại ở việc cập nhật tài liệu. Các tổ chức cần thực hiện các bước sau:

• Đánh giá quyền hạn AI: Hạn chế tối đa các quyền truy cập dữ liệu của AI agent và giám sát chặt chẽ việc sử dụng các công cụ kết nối.
• Rà soát mật khẩu ứng dụng: Kiểm tra xem các mật khẩu ứng dụng (application-specific passwords) có còn cần thiết hay không và ai là người có quyền tạo ra chúng.
• Kiểm thử khả năng chống bot: Đánh giá xem các dịch vụ web của tổ chức có khả năng chống lại các kỹ thuật tự động hóa giải CAPTCHA hay không.
• Tùy chỉnh quy tắc phát hiện: Sử dụng các chiến lược phát hiện mới từ MITRE để tinh chỉnh các cảnh báo trên hệ thống SIEM/EDR, đảm bảo chúng phù hợp với môi trường thực tế của doanh nghiệp.

Để tìm hiểu chi tiết hơn về các kỹ thuật này, bạn có thể tham khảo tài liệu chính thức tại MITRE ATT&CK Framework.