Ativadores de ameaças têm sido observados utilizando a plataforma de automação de fluxo de trabalho de inteligência artificial (AI) n8n para facilitar campanhas de phishing sofisticadas e entregar payloads maliciosos ou identificar dispositivos ao enviar e-mails automatizados. Esses ataques contornam filtros de segurança tradicionais, transformando ferramentas de produtividade em meios de entrega.
Detalhes Técnicos
A plataforma n8n foi utilizada para criar webhooks maliciosos que enviavam e-mails automatizados contendo payloads maliciosos.
Esses e-mails de phishing foram projetados para enganar usuários e fazer com que eles executassem arquivos maliciosos ou fornecessem informações de autenticação.
A utilização de webhooks permitiu que os ataques contornassem filtros de segurança tradicionais, tornando mais difícil a detecção desses ataques.
Os ataques foram observados desde Outubro de 2025, sugerindo uma campanha de phishing organizada e sofisticada.
