De non-profitorganisatie MITRE heeft het nieuwe Fight Fraud Framework (MITRE F3) gelanceerd, een kennisbasis die organisaties ondersteunt bij het bestrijden van fraudeurs. Dit framework biedt een gedragsgericht model van tactieken, technieken en procedures (TTP's) die fraudeurs gebruiken, gebaseerd op daadwerkelijke cyberaanvallen. Volgens MITRE omvatten deze incidenten het opzettelijk gebruik van misleidende of illegale methoden om op frauduleuze wijze geld, bezittingen of informatie te verkrijgen van individuen of instellingen, ook via cyberkanalen.

Het framework biedt een gemeenschappelijke structuur en taxonomie voor het beschrijven van cyberfraude-incidenten en is bedoeld om de samenwerking bij detectie, preventie en respons te versterken. De door analisten ontwikkelde kennisbasis is gestructureerd, transparant en operationeel relevant, wereldwijd toegankelijk, open en gratis te gebruiken. MITRE F3 voegt twee fraudespecifieke tactieken toe die niet in het ATT&CK-framework voorkomen: positionering en monetisatie. Positionering omvat acties na de compromittering gericht op het verzamelen en manipuleren van data en het voorbereiden van vervolgacties, terwijl monetisatie de activiteiten beschrijft waarmee aanvallers de gecompromitteerde middelen omzetten in bruikbare waarde.

Deze toevoegingen benadrukken het unieke karakter van fraude, waarbij succes niet alleen afhangt van toegang verkrijgen, maar vooral van het verplaatsen en extraheren van waarde. Door deze fasen vast te leggen, stelt F3 verdedigers in staat fraudeactiviteiten te volgen vanaf de initiële compromittering tot de financiële impact. Daarnaast wijzigt het framework de definities van bestaande tactieken uit ATT&CK, zoals verkenning, resourceontwikkeling, initiële toegang, verdediging ontwijken en uitvoering.

MITRE benadrukt dat deze structuur een gedeelde taal creëert waarmee cyber- en fraudeverdedigers de materiële gebeurtenissen in een fraude-incident kunnen benoemen, cyberactiviteiten kunnen koppelen aan financiële gevolgen en detectie-, preventie- en responsstrategieën kunnen afstemmen. Naast de lancering van een website voor het framework heeft MITRE ook een visuele weergave van de tactieken gepubliceerd, inclusief details over ontwerpprincipes, methodologie en gebruiksmogelijkheden. Extra bronnen zijn beschikbaar in een GitHub-repository waar geïnteresseerden ook kunnen bijdragen aan het project.