Cisco Talos identificou um aumento no número de e-mails que abusam da plataforma de automação de fluxo de trabalho n8n, desde outubro de 2025 até março de 2026. Esses e-mails são usados para executar ataques cibernéticos, como phishing e ransomware, utilizando a inteligência artificial para automatizar as tarefas.
Detalhes Técnicos
Abuso de Plataformas de Automação de Fluxo de Trabalho: Ataques cibernéticos que utilizam plataformas de automação de fluxo de trabalho, como n8n, para executar tarefas maliciosas.
Phishing e Ransomware: Ataques que envolvem o envio de e-mails maliciosos para obter informações confidenciais ou exigir resgate em troca da restauração de dados.
Inteligência Artificial (IA): A IA é usada para automatizar as tarefas maliciosas, tornando os ataques mais eficazes e difíceis de detectar.
CVEs e Exploits: Não há informações específicas sobre CVEs ou exploits utilizados nesse caso, mas é provável que os ataques sejam baseados em vulnerabilidades conhecidas.
MITRE ATT&CK: O comportamento dos ataques pode ser mapeado para técnicas como T1566.001 (Spearphishing Attachment) e T1486 (Data Encrypted for Impact), mas isso requer mais investigação para confirmar.
