B
今週中
攻撃者がAIワークフロー自動化プラットフォームであるn8nのWebhook機能を悪用し、フィッシングメールを送信してマルウェアを配信していること
📌 一言でいうと
攻撃者がAIワークフロー自動化プラットフォームであるn8nのWebhook機能を悪用し、フィッシングメールを送信してマルウェアを配信していることが判明しました。攻撃者はn8nの信頼されたクラウドインフラを利用することで、従来のセキュリティフィルタを回避し、デバイスのフィンガープリント取得やリモートアクセスを試みています。この手法により、生産性向上ツールが攻撃の配信手段として転用されています。
🏢影響範囲
n8nのクラウドサービスを利用している組織、および同プラットフォーム経由のメールを受信する全世界の企業・個人
✅該当時の対応
n8nなどの自動化プラットフォームからの不審なドメイン（*.app.n8n.cloud）を含むメールを監視し、エンドユーザーへのフィッシング対策トレーニングを強化すること。また、メールゲートウェイで不審なWebhook送信元のフィルタリングを検討してください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメールによるマルウェア感染への警戒について
お疲れさまです。情報システム担当です。
現在、信頼されたクラウドサービス（n8n）を悪用し、巧妙なフィッシングメールを送信してウイルスに感染させようとする攻撃が確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールに記載されたURLや添付ファイルを不用意に開かないでください。
2. 特に、自動化ツールやAIサービスを装った不自然な通知メールには十分ご注意ください。
3. 万が一、不審なリンクをクリックしたり、ファイルをダウンロードしたりした場合は、至急システム管理者に報告してください。
不審なメールには十分にご注意いただき、速やかなご対応をお願いいたします。
お疲れさまです。情報システム担当です。
現在、信頼されたクラウドサービス（n8n）を悪用し、巧妙なフィッシングメールを送信してウイルスに感染させようとする攻撃が確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールに記載されたURLや添付ファイルを不用意に開かないでください。
2. 特に、自動化ツールやAIサービスを装った不自然な通知メールには十分ご注意ください。
3. 万が一、不審なリンクをクリックしたり、ファイルをダウンロードしたりした場合は、至急システム管理者に報告してください。
不審なメールには十分にご注意いただき、速やかなご対応をお願いいたします。
Subject: [Security Notice] Alert Regarding Phishing Emails and Malware
Hi everyone,
Our security team has identified a trend where attackers are abusing a cloud automation platform (n8n) to send sophisticated phishing emails designed to deliver malware.
How you can help:
1. Do not click on links or open attachments in emails from unknown or unexpected senders.
2. Be especially cautious of automated notifications or AI-related alerts that seem out of place.
3. If you believe you have clicked a suspicious link or downloaded an unknown file, please report it to the IT department immediately.
Please remain vigilant and prioritize these precautions in your daily workflow.
Hi everyone,
Our security team has identified a trend where attackers are abusing a cloud automation platform (n8n) to send sophisticated phishing emails designed to deliver malware.
How you can help:
1. Do not click on links or open attachments in emails from unknown or unexpected senders.
2. Be especially cautious of automated notifications or AI-related alerts that seem out of place.
3. If you believe you have clicked a suspicious link or downloaded an unknown file, please report it to the IT department immediately.
Please remain vigilant and prioritize these precautions in your daily workflow.
件名: 【共有】n8n Webhookを悪用したマルウェア配信キャンペーンについて
お疲れさまです。n8nのインフラを悪用した攻撃に関する情報共有です。
■ 概要
攻撃者がAIワークフロー自動化プラットフォーム「n8n」のクラウドホスティング機能（*.app.n8n.cloud）を悪用し、フィッシングメールを配信しています。信頼されたインフラを利用することで、従来のセキュリティフィルタを回避し、マルウェアの配信やデバイスのフィンガープリント取得を試みる巧妙な手法です。
■ 影響範囲
- n8nのクラウドサービスを利用している組織
- 同プラットフォーム経由のメールを受信する全ユーザー
■ 対応手順
1. メールゲートウェイにおいて、不審なWebhook送信元や、特定のドメイン（*.app.n8n.cloud）を含む不自然なメールの監視・フィルタリングを検討してください。
2. エンドユーザーに対し、信頼されたサービスからの通知であっても不審な点がある場合は開かないよう、注意喚起を徹底してください。
3. EDR等のログを確認し、不審なドメインへの通信が発生していないか確認してください。
■ 参考情報
- Cisco Talos Analysis
対応優先度: 高（速やかな監視体制の強化を推奨）
お疲れさまです。n8nのインフラを悪用した攻撃に関する情報共有です。
■ 概要
攻撃者がAIワークフロー自動化プラットフォーム「n8n」のクラウドホスティング機能（*.app.n8n.cloud）を悪用し、フィッシングメールを配信しています。信頼されたインフラを利用することで、従来のセキュリティフィルタを回避し、マルウェアの配信やデバイスのフィンガープリント取得を試みる巧妙な手法です。
■ 影響範囲
- n8nのクラウドサービスを利用している組織
- 同プラットフォーム経由のメールを受信する全ユーザー
■ 対応手順
1. メールゲートウェイにおいて、不審なWebhook送信元や、特定のドメイン（*.app.n8n.cloud）を含む不自然なメールの監視・フィルタリングを検討してください。
2. エンドユーザーに対し、信頼されたサービスからの通知であっても不審な点がある場合は開かないよう、注意喚起を徹底してください。
3. EDR等のログを確認し、不審なドメインへの通信が発生していないか確認してください。
■ 参考情報
- Cisco Talos Analysis
対応優先度: 高（速やかな監視体制の強化を推奨）
Subject: [Security Advisory] Malware Delivery via Abused n8n Webhooks
Hi,
This is a security update regarding the abuse of the n8n workflow automation platform for malware delivery.
■ Overview
Threat actors are weaponizing n8n's managed cloud-hosted service (specifically domains following the <account name>.app.n8n.cloud format) to facilitate phishing campaigns. By leveraging this trusted infrastructure, attackers are bypassing traditional security filters to deliver malicious payloads and perform device fingerprinting.
■ Scope
- Organizations utilizing n8n cloud services
- All users receiving emails routed through n8n infrastructure
■ Recommended Actions
1. Review and enhance email gateway filtering for suspicious Webhook sources and the *.app.n8n.cloud domain.
2. Conduct targeted phishing awareness training for employees, emphasizing that trusted platforms can be abused.
3. Monitor EDR and network logs for any anomalous traffic originating from or directed to n8n cloud domains.
■ Reference
- Cisco Talos Analysis
Priority: High (Prompt implementation of monitoring and filtering is recommended)
Hi,
This is a security update regarding the abuse of the n8n workflow automation platform for malware delivery.
■ Overview
Threat actors are weaponizing n8n's managed cloud-hosted service (specifically domains following the <account name>.app.n8n.cloud format) to facilitate phishing campaigns. By leveraging this trusted infrastructure, attackers are bypassing traditional security filters to deliver malicious payloads and perform device fingerprinting.
■ Scope
- Organizations utilizing n8n cloud services
- All users receiving emails routed through n8n infrastructure
■ Recommended Actions
1. Review and enhance email gateway filtering for suspicious Webhook sources and the *.app.n8n.cloud domain.
2. Conduct targeted phishing awareness training for employees, emphasizing that trusted platforms can be abused.
3. Monitor EDR and network logs for any anomalous traffic originating from or directed to n8n cloud domains.
■ Reference
- Cisco Talos Analysis
Priority: High (Prompt implementation of monitoring and filtering is recommended)