El script PHP de 12 líneas que clonó GitHub y vació los secretos de una fintech
Las 11:47 p. m. Sarah pincha un enlace de Slack que parece de GitHub. Por la mañana, los secretos de AWS de su empresa han volado. Así es la ingeniería invisible que hace el phishing más letal que nunca.
⚡ Key Takeaways
- Los kits de phishing clonan sitios en minutos con wget/HTTrack y loggers PHP de 12 líneas.
- Arsenales de evasión como camuflaje IP y chequeos de bots retrasan el cierre por horas.
- La detección depende de entropía URL, pHash visual, pero el phishing con IA se avecina peor.
Worth sharing?
Get the best Developer Tools stories of the week in your inbox — no noise, no spam.
Originally reported by dev.to
Related Stories
DevOps & Platform Eng
Por qué los pipelines de documentos colapsan — Y la solución en 5 etapas de la que nadie habla
DevOps & Platform Eng
30 segundos para salvar el día: Cómo Deploynix acaba con el pánico de los despliegues del viernes
DevOps & Platform Eng
Una semana para el lanzamiento: La IA que redacta tus avisos de incidencias
DevOps & Platform Eng