⚙️ DevOps & Platform Eng

Das 12-Zeilen-PHP-Skript, das GitHub klonte und Fintech-Geheimnisse plünderte

23:47 Uhr. Sarah klickt auf einen Slack-Link, der wie GitHub aussieht. Am Morgen: AWS-Geheimnisse weg. Die unsichtbare Technik, die Phishing tödlicher macht als je zuvor.

Geklonte GitHub-Login-Seite auf Phishing-Site, die Credentials klaut

⚡ Key Takeaways

  • Phishing-Kits klonen Sites in Minuten mit wget/HTTrack und 12-Zeilen-PHP-Loggers.
  • Evasion-Stacks wie IP-Cloaking und Bot-Checks verzögern Abschaltungen um Stunden.
  • Detection nutzt URL-Entropie, visuelle pHash – doch AI-Phishing wird zur größeren Bedrohung.
Published by

DevTools Feed

Ship faster. Build smarter.

Worth sharing?

Get the best Developer Tools stories of the week in your inbox — no noise, no spam.

Originally reported by dev.to

Stay in the loop

The week's most important stories from DevTools Feed, delivered once a week.