MITRE heeft MITRE ATT&CK v20 vrijgegeven. De nieuwe versie richt zich nadrukkelijk op “expanded coverage of recent adversary activity and tradecraft”, met updates voor zowel het Enterprise domein als Industrial Control Systems (ICS). Voor verdedigers betekent dit: meer handvatten om dreigingen te herkennen die direct aansluiten op actuele incidenten, waaronder AI-abuse, omzeiling van MFA en aanvallen op waterutilities.
In dit artikel lopen we de belangrijkste wijzigingen door en vertalen we ze naar praktische aandachtspunten voor detectie, incidentrespons en onderhoud van je beveiligingsmonitoring.
Wat verandert er in MITRE ATT&CK v20 voor Enterprise?
Voor Enterprise voegt MITRE negen toevoegingen toe, inclusief technieken en sub-techniques. De rode draad is uitbreiding op basis van hoe aanvallers recent werken, met meer detail rond aanvallen die draaien om AI-systemen en het omzeilen van beveiligingscontroles.
Prompt injection krijgt een eigen plek
Een opvallende update is dat prompt injection nu apart wordt bijgehouden als twee technieken. Eén techniek gaat over het inspoelen van kwaadaardige instructies direct in de interface van een LLM. De andere techniek beschrijft scenario’s waarbij instructies verstopt zitten in de content die een model inleest.
Dat onderscheid helpt defenders om detectie niet alleen te richten op “wat er in de prompt staat”, maar ook op hoe inputbronnen mogelijk manipuleren wat een AI later gebruikt.
AI-agenten als datadiefstal-instrument
MITRE introduceert ook een techniek waarin aanvallers de eigen AI-agents van een organisatie inzetten om data te stelen. In plaats van alleen klassieke datadiefstal via accounts en tooling, verschuift het misbruik naar het “misleiden” of “aanzetten” van AI-gedreven processen om informatie vrij te geven.
Dit vraagt om extra controle op agent-gedrag: welke acties mogen agents uitvoeren, welke data kan een agent raadplegen en hoe wordt het resultaat geverifieerd?
Poisoning van webcontent en verstoring van LLM-analyse
Sub-techniques richten zich bovendien op aanvallers die webcontent vergiftigen om AI-zoekresultaten en aanbevelingen te sturen. Daarnaast komt er een sub-technique die specifiek gaat over het verstoren van analyse door LLM-geassisteerde workflows, bijvoorbeeld bij het beoordelen van malware.
Concreet betekent dit dat je niet alleen moet kijken naar “toegang” tot systemen, maar ook naar inputkwaliteit en integriteitscontroles rondom bronnen die door AI worden gebruikt.
MFA-bypass en botcontroles: nieuwe technieken voor omzeiling
Naast AI-gerichte updates bevat MITRE ATT&CK v20 ook toevoegingen die direct raken aan toegangsbeveiliging. Zo is er een techniek voor het diefstal van app-specifieke wachtwoorden. Daarmee kunnen aanvallers inloggen zonder dat de gebruiker een MFA-prompt krijgt.
Verder wordt CAPTCHA-omzeiling beter beschreven. MITRE voegt daarbij sub-techniques toe voor het automatisch oplossen van CAPTCHA’s en voor methoden om ze te omzeilen.
Voor veel organisaties zijn dit precies de aanvalspaden waar “security prompts” niet meer gelden zoals je ze verwacht. Daarom loont het om je detectieregels en auditlogs te koppelen aan:
- gebruik van app-specifieke wachtwoorden of tokens;
- afwijkende loginroutes die geen MFA-trigger opleveren;
- automatiseringspatronen rondom CAPTCHA en botchecks.
Ontwikkelomgevingen in het vizier: dependencies en tooling
MITRE beschrijft ook dat aanvallers minder moeite hebben om beveiligingsmaatregelen te omzeilen doordat ze compromised software dependencies en development tools inzetten. In MITRE ATT&CK v20 wordt dit concept uitgebreid zodat het nu ook IDE- en configuratiebestanden voor coding agents omvat.
Het belangrijkste effect: ook in de “maakfase” (ontwikkeling en configuratie) kunnen aanvallers invloed uitoefenen op hoe code, agents en workflows beveiligingschecks uitvoeren. Denk daarbij aan supply chain-achtige scenario’s, maar dan met meer focus op ontwikkelaarstooling en agentconfiguraties.
Gerelateerd onderwerp op onze site: AOMEI Backupper supply chain backdoor: wat te doen (handige context voor supply-chain risico’s die doorwerken in softwareontwikkeling en distributie).
ICS-updates in MITRE ATT&CK v20: waterutilities onder druk
Voor ICS voegt MITRE onder meer een nieuwe campagne toe die draait om aanvallen op internet-exposed PLC’s. In de beschrijving gaat het om meer dan 30 water- en afvalwaterutilities in Minnesota, waarbij operators vastliepen doordat ze toegang tot hun systemen verloren.
In sommige berichtgeving werd gesuggereerd dat de bredere golf vergelijkbaar is met door Iran-affiliaties uitgevoerde activiteiten. MITRE benadrukt echter dat attributie voor de Minnesota-incidenten niet bevestigd is.
AI-ondersteunde en IT/OT-incidenten
Een tweede campagne beschrijft een AI-ondersteunde inbraak bij overheidsinstellingen in Mexico. Die campagne liep van IT door naar OT en bereikte vervolgens ook een gemeentelijke waterutility.
Deze combinatie van IT/OT-bereik én AI-ondersteuning maakt duidelijk waarom ICS-defenders hun zichtbaarheid moeten verbreden: niet alleen netwerksegmenten en PLC’s, maar ook hoe informatie en processen in de bredere IT-keten worden beïnvloed.
Nieuwe ICS technische beschrijvingen: interpreter, DNS en publish/subscribe
Voor de technische content binnen ICS past MITRE ook terminologie en detectie-invalshoeken aan. Zo is er nu een toevoeging voor de Command and Scripting Interpreter-techniek, met sub-techniques voor zes interpreters.
Daarmee vervangt MITRE de technieken die eerder als verouderd werden beschouwd: Command-Line Interface en Scripting technieken. Daarnaast komen er nieuwe sub-techniques die zich richten op command-and-control verkeer dat verborgen zit in DNS en in publish/subscribe protocollen.
Als je SOC of OT-team MQTT/achtige berichtenstromen en DNS-gedrag monitort, is dit een goede aanleiding om te checken of je detectiestatus bij deze categorieën aansluit.
Detecties: 15 nieuwe strategieën en meer focus op “normaal werk”
Naast techniekbeschrijvingen krijgen defenders ook detection strategieën. In MITRE ATT&CK v20 gaat het om 15 nieuwe strategieën: zes voor Enterprise en negen voor ICS, onderbouwd met 38 analytics.
Specifiek voor ICS zijn er analytics ontworpen om routine-engineering en onderhoudswerk minder snel als verdacht te markeren. Dat is belangrijk, omdat OT-omgevingen vaak veranderen en “normaal” onderhoud anders is dan in typische IT-omgevingen.
Die nuance helpt teams om alertmoeheid te beperken en sneller te sturen op signalen die echt afwijken.
Nieuwe/gewijzigde dreigingsactoren in het overzicht
MITRE voegt op het vlak van threat actors ook meerdere elementen toe. Zo is er Nimbus Manticore, een spionagegroep die gelinkt wordt aan de IRGC en zich richt op aerospace, defense en telecomorganisaties, inclusief de bijbehorende tooling.
Daarnaast wordt de entry van Salt Typhoon uitgebreid met focus op exploitatie van netwerk edge devices, en toont APT38 een verschuiving: van financiële diefstal naar software supply chain-aanvallen.
Ook nieuw is The Gentlemen, een groep die een ransomware-as-a-service operatie draait.
Extra ontwikkelingen: Mobile en malware met NFC
Voor Mobile brengt MITRE terugkeer van een techniek voor het afleveren van kwaadaardige apps buiten officiële stores. Deze techniek stond eerder pas voor het laatst in versie 11.
Daarnaast is er ook NGate opgenomen: malware die betaalkaartgegevens via NFC doorstuurt, waarmee aanvallers geld kunnen opnemen uit geldautomaten.
Wat kun je nu concreet doen met MITRE ATT&CK v20?
MITRE ATT&CK v20 is geen kant-en-klaar “actieplan”, maar het is wel een bruikbaar kompas om je verdediging te toetsen op moderne aanvalspaden. Hieronder staan praktische stappen die passen bij de nieuwe content.
- Maak prompt injection en AI-inputbronnen meetbaar: kijk naar logging rond AI-invoer en content die modellen inlezen, niet alleen naar de eindprompt.
- Controleer MFA-bypass routes: besteed extra aandacht aan app-specifieke wachtwoorden/tokens en afwijkingen in loginstromen.
- Versterk supply-chain zichtbaarheid in dev tooling: betrek IDE’s en agentconfiguraties in je beoordeling van risico’s en integriteitschecks.
- Herijk OT-detectie op “normaal onderhoud”: benut de idee dat analytics routinewerk moeten negeren wanneer ze passen bij jouw engineeringproces.
- Sluit IT/OT signals beter aan: zeker bij water- en procesomgevingen waar campagnes IT beginnen en OT bereiken.
Wil je dit verder verbinden aan je bredere monitoring en response? Lees ook contextuele cyberdefensie: van losse meldingen naar actie. Dat helpt bij het omzetten van techniekgedreven observaties naar uitvoerbare prioriteiten.
Conclusie
MITRE ATT&CK v20 maakt het framework opnieuw relevanter voor de praktijk. Met updates rond AI-abuse, MFA-bypass, prompt injection en incidenten die raken aan waterutilities, krijg je meer detail om aanvallen eerder te herkennen. Tegelijk leggen de ICS-wijzigingen extra nadruk op realistische detectie die rekening houdt met onderhoud en engineering. Door deze elementen te vertalen naar je eigen logging, analytics en responseflows, verklein je de kans dat nieuwe aanvalspaden buiten je zicht verdwijnen.
Bron: https://www.securityweek.com/mitre-attck-v20-catalogs-ai-abuse-mfa-bypass-water-utility-attacks/
