C
月内に
攻撃者がAIワークフロー自動化プラットフォームであるn8nを悪用し、巧妙なフィッシングキャンペーンやマルウェア配信を行っていること
📌 一言でいうと
攻撃者がAIワークフロー自動化プラットフォームであるn8nを悪用し、巧妙なフィッシングキャンペーンやマルウェア配信を行っていることが判明しました。n8nのウェブフックを利用することで、信頼されたインフラから通信しているように見せかけ、従来のセキュリティ対策を回避しています。被害者はOneDriveなどを装ったメールを受信し、リンクをクリックすることで悪意のあるコンテンツに誘導されます。
🏢影響範囲
n8nを利用している組織、および同プラットフォームを介したフィッシングメールを受信する一般ユーザーや企業
✅該当時の対応
不審なURLを含むメールへの警戒を強化し、従業員へのフィッシング対策トレーニングを実施すること。また、n8nなどの自動化ツールの利用状況を監視し、不審なウェブフックの作成や外部通信がないか確認することを推奨します。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメールやリンクへの警戒について
お疲れさまです。情報システム担当です。
現在、信頼されたクラウドサービスを悪用し、OneDriveなどを装ってウイルスを送り込んだり、偽サイトへ誘導したりする巧妙な攻撃が確認されています。
ご協力をお願いしたいこと:
1. 送信元が不明なメールや、心当たりのないファイル共有通知（OneDrive等）に含まれるリンクを安易にクリックしないでください。
2. 万が一、不審なページでパスワードを入力してしまった場合や、不自然な挙動を確認した場合は、すぐに情報システム担当まで報告してください。
不審なメールには十分にご注意いただき、速やかなご対応をお願いいたします。
お疲れさまです。情報システム担当です。
現在、信頼されたクラウドサービスを悪用し、OneDriveなどを装ってウイルスを送り込んだり、偽サイトへ誘導したりする巧妙な攻撃が確認されています。
ご協力をお願いしたいこと:
1. 送信元が不明なメールや、心当たりのないファイル共有通知（OneDrive等）に含まれるリンクを安易にクリックしないでください。
2. 万が一、不審なページでパスワードを入力してしまった場合や、不自然な挙動を確認した場合は、すぐに情報システム担当まで報告してください。
不審なメールには十分にご注意いただき、速やかなご対応をお願いいたします。
Subject: [Security Notice] Beware of Suspicious Emails and Links
Hi everyone,
Our security team has identified a trend where attackers are abusing trusted cloud platforms to send phishing emails and malware, often mimicking services like OneDrive.
How you can help:
1. Do not click on links or open attachments in emails from unknown senders or unexpected file-sharing notifications.
2. If you accidentally entered your credentials on a suspicious page or noticed unusual system behavior, please report it to the IT department immediately.
Please remain vigilant and prioritize these security precautions.
Hi everyone,
Our security team has identified a trend where attackers are abusing trusted cloud platforms to send phishing emails and malware, often mimicking services like OneDrive.
How you can help:
1. Do not click on links or open attachments in emails from unknown senders or unexpected file-sharing notifications.
2. If you accidentally entered your credentials on a suspicious page or noticed unusual system behavior, please report it to the IT department immediately.
Please remain vigilant and prioritize these security precautions.
件名: 【共有】AI自動化プラットフォーム「n8n」を悪用したフィッシング・マルウェア配信について
お疲れさまです。標記の件に関する情報共有です。
■ 概要
攻撃者がAIワークフロー自動化プラットフォーム「n8n」のウェブフック機能を悪用し、信頼されたインフラ経由でフィッシングメールの配信やマルウェアの配布を行っていることが報告されています。正規のインフラを利用することで、従来のセキュリティフィルタを回避する傾向があります。
■ 影響範囲
- n8nを利用している組織
- 同プラットフォームを介した外部通信を受信する全ユーザー
■ 対応手順
1. 組織内でn8nを利用している場合、不審なウェブフックの作成や、意図しない外部への自動通信が発生していないかログを確認してください。
2. メールセキュリティ製品において、n8n関連のドメインや不審なウェブフックURLの監視・フィルタリングを検討してください。
3. 従業員に対し、OneDrive等を装った巧妙なフィッシングメールへの警戒を促してください。
■ 参考情報
- Cisco Talos / secaffairs 報告記事
対応優先度: 高（速やかな確認と対策を推奨）
お疲れさまです。標記の件に関する情報共有です。
■ 概要
攻撃者がAIワークフロー自動化プラットフォーム「n8n」のウェブフック機能を悪用し、信頼されたインフラ経由でフィッシングメールの配信やマルウェアの配布を行っていることが報告されています。正規のインフラを利用することで、従来のセキュリティフィルタを回避する傾向があります。
■ 影響範囲
- n8nを利用している組織
- 同プラットフォームを介した外部通信を受信する全ユーザー
■ 対応手順
1. 組織内でn8nを利用している場合、不審なウェブフックの作成や、意図しない外部への自動通信が発生していないかログを確認してください。
2. メールセキュリティ製品において、n8n関連のドメインや不審なウェブフックURLの監視・フィルタリングを検討してください。
3. 従業員に対し、OneDrive等を装った巧妙なフィッシングメールへの警戒を促してください。
■ 参考情報
- Cisco Talos / secaffairs 報告記事
対応優先度: 高（速やかな確認と対策を推奨）
Subject: [Security Advisory] Abuse of n8n AI Platform for Phishing and Malware Delivery
Hi,
This is a security update regarding the abuse of the n8n AI workflow automation platform.
■ Overview
Threat actors are exploiting n8n webhooks to launch stealthy phishing campaigns and deliver malware. By leveraging trusted infrastructure, attackers can bypass traditional security controls and mask the origin of their payloads, often mimicking services like OneDrive.
■ Scope
- Organizations utilizing n8n
- All users receiving external communications via the n8n platform
■ Recommended Actions
1. If n8n is deployed within your environment, audit logs for unauthorized webhook creations or suspicious outbound traffic.
2. Review and update email security filters to monitor or block suspicious n8n-related URLs and webhooks.
3. Issue a security awareness alert to employees regarding sophisticated phishing attempts mimicking cloud storage services.
■ Reference
- Cisco Talos / secaffairs reports
Priority: High (Prompt action and monitoring recommended)
Hi,
This is a security update regarding the abuse of the n8n AI workflow automation platform.
■ Overview
Threat actors are exploiting n8n webhooks to launch stealthy phishing campaigns and deliver malware. By leveraging trusted infrastructure, attackers can bypass traditional security controls and mask the origin of their payloads, often mimicking services like OneDrive.
■ Scope
- Organizations utilizing n8n
- All users receiving external communications via the n8n platform
■ Recommended Actions
1. If n8n is deployed within your environment, audit logs for unauthorized webhook creations or suspicious outbound traffic.
2. Review and update email security filters to monitor or block suspicious n8n-related URLs and webhooks.
3. Issue a security awareness alert to employees regarding sophisticated phishing attempts mimicking cloud storage services.
■ Reference
- Cisco Talos / secaffairs reports
Priority: High (Prompt action and monitoring recommended)