20 oct. 2026 4 mins lectura

Síntesis

La organización MITRE publicó una nueva versión de ATT&CK, un catálogo que usan equipos de ciberseguridad de todo el mundo para describir cómo actúan los atacantes. La actualización incorpora por primera vez técnicas de ataque contra sistemas de IA y suma campañas recientes contra servicios de agua y gobiernos.

  • La versión 20 agrega nueve técnicas empresariales, cinco de ellas vinculadas a la inteligencia artificial.
  • Se documentan ataques a más de 30 empresas de agua en el estado de Minnesota (EEUU) y una intrusión asistida por IA en México.
  • Los defensores reciben 15 nuevas estrategias de detección respaldadas por 38 analíticas.
  • Vuelve al catálogo móvil una técnica para distribuir apps maliciosas fuera de las tiendas oficiales.

Noticia

MITRE lanzó el 13 de octubre la versión 20 de ATT&CK, su base de conocimiento de tácticas y técnicas de atacantes construida a partir de observaciones reales. La organización señala que el principal cambio es una “cobertura ampliada de la actividad y las técnicas recientes de los adversarios”.

El dominio Enterprise, que agrupa las técnicas usadas contra redes corporativas, suma nueve técnicas y subtécnicas. Dos de ellas describen la inyección de prompts: una cuando las instrucciones maliciosas se escriben directamente en un modelo de lenguaje; y otra cuando se ocultan en contenido que la IA procesa, como correos, documentos o páginas web.

Otras tres entradas abordan la IA desde distintos ángulos. Una describe cómo los atacantes pueden usar los propios agentes de IA de una organización para extraer datos; una segunda, la manipulación de contenido web para influir en lo que recomiendan los asistentes y buscadores con IA; y una tercera, los intentos de entorpecer el análisis de malware asistido por modelos de lenguaje.

La versión también registra el robo de contraseñas específicas de aplicación, que permiten ingresar a una cuenta sin pasar por la autenticación multifactor (MFA), y la evasión de CAPTCHA. Según MITRE, estas incorporaciones permiten registrar “cómo los adversarios eluden la autenticación multifactor, los controles antibots y los sistemas de IA”.

En sistemas de control industrial, una nueva campaña documenta ataques a controladores expuestos a internet en más de 30 empresas de agua y saneamiento del estado de Minnesota, en los Estados Unidos, y que dejaron a los operadores sin acceso a sus sistemas. MITRE precisa que esa actividad no ha sido atribuida formalmente.

Otra campaña describe una intrusión asistida por IA contra instituciones del gobierno de México, que abarcó redes informáticas y operacionales y alcanzó una empresa municipal de agua. El catálogo incorpora el kit de herramientas generado con IA usado en ese ataque, compuesto por 49 módulos en Python.

En inteligencia de amenazas, MITRE agregó a NIMBUS MANTICORE, grupo de espionaje vinculado a la Guardia Revolucionaria iraní, junto con 13 de sus herramientas. También actualizó las fichas de Salt Typhoon, ligado a China, y de APT38, de Corea del Norte, además de sumar el ransomware de The Gentlemen y el ladrón de información Vidar.

Para los defensores, la versión trae 15 nuevas estrategias de detección, seis para Enterprise y nueve para entornos industriales, respaldadas por 38 analíticas. Las industriales están ajustadas para ignorar labores rutinarias de ingeniería y mantenimiento.

En el ámbito móvil, MITRE recuperó una técnica para entregar apps maliciosas fuera de las tiendas oficiales, ausente desde la versión 11, y sumó NGate, un malware que retransmite datos de tarjetas por el chip NFC del teléfono para retirar efectivo en cajeros.

MITRE explicó que mantendrá publicaciones intermedias de grupos y campañas entre versiones, porque “los adversarios no esperan nuestras ventanas de publicación”. La próxima versión, la 21, está prevista para abril de 2027.