محققان امنیتی شرکت سیسکو تالوس (Cisco Talos) فاش کردند که عوامل تهدید از پلتفرم اتوماسیون گردش‌کار هوش مصنوعی n8n برای اجرای کمپین‌های فیشینگ (phishing) پیچیده، توزیع بدافزار و اثرانگشت‌گیری (fingerprinting) از دستگاه‌های کاربران سوءاستفاده می‌کنند. به گفته محققان شان گالاگر و امید میرزایی، مهاجمان با بهره‌گیری از زیرساخت‌های معتبر، فیلترهای امنیتی سنتی را دور می‌زنند و ابزارهای بهره‌وری را به وسیله‌ای برای دسترسی پایدار از راه دور تبدیل می‌کنند. حجم ایمیل‌های حاوی لینک‌های وب‌هوک (webhook) این پلتفرم در مارس ۲۰۲۶ نسبت به ژانویه ۲۰۲۵ حدود ۶۸۶ درصد افزایش یافته است.
در یکی از کمپین‌های شناسایی‌شده، مهاجمان لینک‌های وب‌هوک n8n را در قالب اسناد اشتراکی جعلی در ایمیل‌ها جاسازی می‌کنند؛ کلیک روی این لینک‌ها کاربر را به صفحه‌ای با تست کپچا (CAPTCHA) هدایت کرده و پس از تکمیل آن، بدافزاری دانلود می‌شود که نسخه‌های دستکاری‌شده‌ای از ابزارهای مدیریت و نظارت از راه دور (RMM) مانند Datto و ITarian را نصب کرده و ارتباط با سرور فرمان‌ودهی (C2) را برقرار می‌سازد. در روش دیگر، تصاویر نامرئی یا پیکسل‌های ردیابی (tracking pixel) میزبانی‌شده روی وب‌هوک‌های n8n در ایمیل‌ها تعبیه می‌شوند تا به محض باز شدن ایمیل، اطلاعات هویتی قربانی برای مهاجمان ارسال شود.
کلمات کلیدی : سیسکو تالوس, فیشینگ با n8n, بدافزار وب‌هوک, اتوماسیون هوش مصنوعی, پیکسل ردیابی ایمیل, دسترسی از راه دور RMM
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.