MITRE ATT&CK Mobile è una knowledge base che organizza il modo in cui gli aggressori prendono di mira telefoni e tablet. Mappa tattiche come l'accesso iniziale, il furto di credenziali, la persistenza e l'esfiltrazione dei dati a tecniche mobili specifiche, offrendo ai difensori un linguaggio comune per descrivere comportamenti ostili su Android e iOS.
È importante perché gli attacchi mobili spesso utilizzano percorsi diversi rispetto al malware desktop. Una minaccia può abusare dei permessi, delle funzionalità dei dispositivi nelle vicinanze o di canali fuori banda come Bluetooth o NFC per spostare dati senza fare affidamento sul normale traffico Internet. ATT&CK Mobile aiuta gli analisti a riconoscere questi schemi, confrontarli con tecniche note e progettare controlli come la revisione dei permessi, le restrizioni radio, la registrazione degli eventi e le regole di rilevamento per attività sospette da dispositivo a dispositivo.