Webhooks do n8n têm sido explorados desde outubro de 2025 em campanhas de phishing para distribuir malware. A campanha mostra como ferramentas de automação podem ser usadas para ataques mais discretos e difíceis de bloquear.
A descoberta destaca que recursos legítimos, quando mal utilizados, podem facilitar redirecionamento de vítimas, entrega de conteúdo malicioso e disparo de etapas automatizadas da campanha. O uso indevido aumenta a furtividade inicial.
A atividade envolve ataques que se apoiam em mensagens que simulam notificações, documentos compartilhados ou alertas operacionais. Ao interagir, a vítima pode baixar arquivos, acessar páginas maliciosas ou iniciar cadeias de infecção.
Como funciona a tática: plataformas confiáveis aparecem com URLs associadas, o que eleva a taxa de entrega de mensagens. Isso ajuda a evitar bloqueios automáticos e aumenta a probabilidade de abertura.
Contexto técnico: os atacantes utilizam webhooks para redirecionar usuários e acionar etapas da campanha sem depender de técnicas rudimentares. A abordagem facilita a distribuição de malware.
Período e persistência: a atividade persiste há meses, sugerindo adaptação da infraestrutura e reaproveitamento de mecanismos em campanhas subsequentes. A estratégia indica planejamento constante.
Entre na conversa da comunidade