Cibercriminosos estão explorando uma vulnerabilidade na ferramenta de automação de fluxo de trabalho AI n8n para entregar malware a vítimas, contornando filtros de segurança tradicionais. Eles estão usando a plataforma para enviar e-mails de phishing e entregar payloads perigosos diretamente às vítimas.
Detalhes Técnicos
Vulnerabilidade: A ferramenta n8n é vulnerável a abuso, permitindo que cibercriminosos a usem para entregar malware.
Técnica de Ataque: Os cibercriminosos estão usando a técnica T1566.001 (Spearphishing Attachment) para entregar malware através de webhooks confiados.
Malware: O malware está sendo entregue através de e-mails de phishing, que contêm payloads perigosos.
Impacto: A vulnerabilidade pode permitir que os cibercriminosos acessem sistemas e dados confidenciais das vítimas.
