⚠️ Киберпреступники начали активно использовать популярную AI-платформу для автоматизации n8n в качестве инфраструктуры для фишинговых кампаний и доставки малвари. Злоумышленники эксплуатируют доверие к легитимному сервису, чтобы обходить традиционные средства защиты. Платформа n8n позволяет создавать автоматизированные воркфлоу без программирования, что делает её привлекательной не только для бизнеса, но и для атакующих. Они настраивают автоматическую рассылку фишинговых писем, сбор данных с устройств жертв и доставку вредоносного ПО через trusted infrastructure. В итоге картина складывается следующая: атакующие получают готовую платформу с репутацией легитимного сервиса, что значительно повышает успешность их кампаний. Особенно опасно то, что такие атаки сложнее детектировать — трафик идёт с доверенных IP-адресов, а сами воркфлоу могут выглядеть как обычная бизнес-автоматизация. Это создаёт серьёзные проблемы для корпоративных SOC, которые привыкли полагаться на репутационные фильтры и блэклисты. Тренд на абьюз легитимных платформ набирает обороты. Раньше это были облачные сервисы и CDN, теперь дошло до AI-платформ. Админам стоит пересмотреть политики доступа к таким сервисам и усилить мониторинг исходящих подключений. Источник: securityaffairs #n8n #фишинг #AI #trustedinfrastructure @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.