AIワークフローツール「n8n」が罠に変わった — 14ヶ月で686%増のウェブフック悪用フィッシング

ウェブフックのURLが「cloud.n8n.io」という正規のn8nドメインから発行されるからだよ。企業のメールフィルタはURLの評価スコアで判断するんだけど、n8nは正規のクラウドサービスだからスコアが高くてブロックされにくいんだ。攻撃者にとっては「信頼の借り物」みたいな手口だね。

主にMicrosoft OneDriveの「ファイル共有通知」を装ったメールが届くんだよ。クリックするとn8nがホストするCAPTCHAページに飛んで、通過するとDatto RMMという正規のリモート管理ツールに偽装したインストーラーをダウンロードさせるんだ。インストールすると攻撃者がそのPCに永続的にリモートアクセスできるバックドアが完成するよ。

そうなんだよ。攻撃者がCAPTCHAを使う理由は「セキュリティ研究者の自動サンドボックス解析をかいくぐるため」なんだ。サンドボックスは自動でURLを開いてマルウェアを検出するんだけど、CAPTCHAを突破できないからマルウェアが起動せず検出されない。人間だけが通過して感染する設計になってるんだよ。

それが一番厄介なところで、Datto RMMやITarianといった正規のRMMツールを使ってるから、ウイルス対策ソフトが「許可リスト」に入れていることも多いんだ。これは「LOTL（Living-off-the-Land）攻撃」と呼ばれる手口で、正規のOSツールや商用ソフトを悪用することで検出を回避する。マルウェアそのものをゼロから作るより、既存の信頼されたツールを乗っ取る方が効率的なんだよ。

3つの対策が有効だよ。①n8nウェブフックURLへのアクセスをファイアウォールで制限する（業務上不要ならcloud.n8n.ioをブロック）。②n8nを自社サーバーで運用しているなら必ず最新版に更新する——2026年1月に最大深刻度の脆弱性「Ni8mare」が発覚して、約6万インスタンスが未パッチのまま公開されていたんだ。③社内PCへのRMMツールの新規インストールをエンドポイント保護でブロックする。根本は「信頼済みドメインだから安全」という思い込みを捨てることだよ。

これは今後も続くトレンドだよ。n8nだけじゃなく、Make・Zapier・GitHub Actionsなどあらゆる自動化プラットフォームが同じように悪用される可能性がある。「正規のドメイン・ツールだから信頼する」ではなく「なぜこのURLが届いたか」「インストールを本当に自分が操作しているか」を確認する習慣が大事なんだよ。セキュリティフィルタを頭から外して、一歩立ち止まる意識がどんな技術対策よりも効くんだ。