MITRE ATT&CK v20: Bổ sung kỹ thuật tấn công AI, vượt qua MFA và nhắm vào hệ thống nước

MITRE vừa phát hành phiên bản 20 của khung ATT&CK — bộ tài liệu tham chiếu về kỹ thuật tấn công được các đội ngũ an ninh mạng trên toàn thế giới sử dụng. Bản cập nhật lần này tập trung vào "việc mở rộng phạm vi bao phủ các hoạt động và thủ thuật tấn công gần đây", trong đó nổi bật là các kỹ thuật liên quan đến lạm dụng trí tuệ nhân tạo, vượt qua MFA và các cuộc tấn công nhắm vào hệ thống cấp nước.

Minh họa khung MITRE ATT&CK về các kỹ thuật tấn công

AI trở thành mặt trận tấn công mới trong doanh nghiệp

Trong miền Enterprise, MITRE bổ sung chín mục mới, bao gồm cả kỹ thuật và kỹ thuật con. Đáng chú ý nhất là prompt injection, nay được ghi nhận thành hai kỹ thuật riêng biệt: một kỹ thuật cho các chỉ thị độc hại được gõ trực tiếp vào giao diện của mô hình ngôn ngữ lớn (LLM), và một kỹ thuật cho các chỉ thị được ẩn giấu trong nội dung mà mô hình tiếp nhận.

Một kỹ thuật khác mô tả tình huống kẻ tấn công lợi dụng chính các AI agent của tổ chức để đánh cắp dữ liệu. Các kỹ thuật con cũng đề cập đến việc đầu độc nội dung web nhằm thao túng kết quả của các công cụ tìm kiếm và trợ lý AI, cùng với hành vi can thiệp, phá hoại quá trình phân tích mã độc có sự hỗ trợ của LLM.

Theo MITRE, các bổ sung này giúp nắm bắt "cách kẻ tấn công vượt qua xác thực đa yếu tố, các bước kiểm tra bot và hệ thống AI".

Vượt MFA và CAPTCHA: Lỗ hổng ngày càng phổ biến

Một kỹ thuật mới theo dõi hành vi đánh cắp mật khẩu ứng dụng riêng biệt (application-specific passwords), loại thông tin mà kẻ tấn công có thể dùng để đăng nhập mà không cần qua bước nhắc MFA. Một kỹ thuật khác đề cập đến việc vượt qua kiểm tra CAPTCHA, với các kỹ thuật con cho việc tự động giải và né tránh các thử thách này.

Ngoài ra, kỹ thuật con về các gói phần mềm phụ thuộc và công cụ phát triển bị xâm phạm nay cũng bao gồm các tệp cấu hình của IDE và coding agent. Đây là điểm đáng lo với các đội phát triển phần mềm tại Việt Nam, khi ngày càng nhiều nhóm kỹ sư sử dụng trợ lý lập trình AI — một kênh tấn công chuỗi cung ứng mới mà nhiều tổ chức chưa tính đến.

Hệ thống điều khiển công nghiệp: Nước sạch dưới tầm ngắm

Với miền ICS (hệ thống điều khiển công nghiệp), ATT&CK v20 ghi nhận một chiến dịch mới nhắm vào các PLC phơi lộ trên internet tại hơn 30 cơ sở cấp thoát nước ở bang Minnesota (Mỹ), khiến các nhà vận hành bị khóa ngoài hệ thống. Một số báo cáo cho rằng làn sóng tấn công rộng hơn có dấu hiệu liên quan đến các nhóm gắn với Iran, song MITRE lưu ý việc quy kết cho các vụ xâm nhập ở Minnesota vẫn "chưa được xác nhận".

Một chiến dịch thứ hai ghi lại vụ xâm nhập có sự hỗ trợ của AI vào các cơ quan chính phủ Mexico, lan từ môi trường IT sang OT và chạm tới cả một nhà máy nước cấp thành phố. Những sự cố này là lời cảnh báo cho hạ tầng trọng yếu tại Việt Nam, nơi nhiều hệ thống SCADA và thiết bị công nghiệp vẫn còn kết nối trực tiếp với internet mà thiếu lớp bảo vệ trung gian.

Chuyên gia an ninh mạng Eduard Kovacs

Miền ICS cũng bổ sung kỹ thuật Command and Scripting Interpreter, với các kỹ thuật con cho sáu loại trình thông dịch, thay thế cho hai kỹ thuật đã lỗi thời là Command-Line Interface và Scripting. Hai kỹ thuật con mới khác mô tả lưu lượng chỉ huy và điều khiển (C2) được ẩn trong giao thức DNS và các giao thức publish/subscribe.

Cập nhật về các nhóm tấn công có chủ đích

Về phía các tác nhân đe dọa, MITRE bổ sung Nimbus Manticore — nhóm gián điệp được cho là gắn với IRGC (Vệ binh Cách mạng Hồi giáo Iran), chuyên nhắm vào các tổ chức hàng không vũ trụ, quốc phòng và viễn thông, cùng bộ công cụ của nhóm này.

Hồ sơ của Salt Typhoon (nhóm do Trung Quốc hậu thuẫn) nay bao gồm cả hoạt động khai thác các thiết bị biên mạng, trong khi mục về APT38 của Triều Tiên phản ánh sự chuyển hướng từ trộm cắp tài chính sang tấn công chuỗi cung ứng phần mềm. Một cái tên mới cũng xuất hiện là The Gentlemen, nhóm vận hành dịch vụ ransomware-as-a-service.

Công cụ phòng thủ được nâng cấp

Đội ngũ phòng thủ nhận được 15 chiến lược phát hiện mới, gồm sáu cho Enterprise và chín cho ICS, được hỗ trợ bởi 38 chỉ báo phân tích. Các chỉ báo mới dành cho ICS được thiết kế để bỏ qua các hoạt động kỹ thuật và bảo trì thông thường, giúp giảm báo động giả trong môi trường công nghiệp vốn có rất nhiều thao tác hợp lệ.

Ở miền Mobile, MITRE khôi phục kỹ thuật phát tán ứng dụng độc hại ngoài các cửa hàng chính thức — lần gần nhất xuất hiện là ở phiên bản 11. Tổ chức này cũng bổ sung NGate, loại mã độc chuyển tiếp dữ liệu thẻ thanh toán qua chip NFC của điện thoại, cho phép kẻ tấn công rút tiền mặt từ ATM.

Với người dùng Việt Nam — nơi thanh toán qua NFC và ví điện tử đang bùng nổ — đây là cảnh báo thiết thực: cài đặt ứng dụng từ nguồn không chính thức luôn tiềm ẩn rủi ro mất tiền trực tiếp, không chỉ là chiếm đoạt dữ liệu đơn thuần.

Biểu trưng SecurityWeek

ATT&CK v20 cho thấy bức tranh đe dọa đang dịch chuyển rõ rệt: AI không còn là công cụ hỗ trợ mà đã trở thành cả mục tiêu lẫn vũ khí, còn MFA — vốn được xem là lớp bảo vệ đáng tin cậy — cũng đang bị vô hiệu hóa theo nhiều cách khác nhau. Việc cập nhật khung này thường xuyên nên là một phần trong quy trình đánh giá rủi ro định kỳ của mọi tổ chức.