GitHubをそっくり複製しフィンテックの機密を吸い尽くした12行のPHPスクリプト
午後11時47分。サラはSlackでGitHubを装ったリンクをクリック。朝には会社のAWS秘密鍵が根こそぎ盗まれていた。フィッシングをこれほど凶悪にした見えないエンジニアリングを暴く
⚡ Key Takeaways
- フィッシングキットはwget/HTTrackと12行PHPロガーで数分でサイトクローン
- IPクローキングやボットチェックの回避スタックで、数時間検知を遅らせる
- 検知はURLエントロピーやビジュアルpHash頼みだが、AIフィッシングの影が迫る
Worth sharing?
Get the best Developer Tools stories of the week in your inbox — no noise, no spam.
Originally reported by dev.to
