Um novo campanha de abuso está sendo utilizada para explotar plataformas de automação de fluxo de trabalho, especialmente a n8n, transformando ferramentas de automação legítimas em sistemas de entrega de malware. Entre outubro de 2025 e março de 2026, analistas de segurança observaram um aumento significativo em e-mails de phishing que utilizavam webhooks gerados pela n8n para entregar payloads maliciosos e coletar impressões digitais de dispositivos sob a capa de infraestrutura confiável.
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade não é especificada, mas é possível que seja relacionada a uma falha de segurança no gerenciamento de webhooks da n8n.
Técnica de Ataque: O ataque pode ser classificado como T1566.001 (Spearphishing Attachment) e T1218 (Comunicação de Comando e Controle: Utilizando webhooks para entregar payloads maliciosos).
Malware: O malware utilizado pode ser um tipo de ransomware ou malware de coleta de dados, mas a especificação não é fornecida.
Impacto: O impacto do ataque pode incluir a perda de dados, a exposição de informações confidenciais e a instalação de malware em dispositivos vulneráveis.
