PHP-скрипт в 12 строк, который скопировал GitHub и слил секреты финтеха
23:47. Сара кликает по ссылке в Slack, имитирующей GitHub. К утру ключи AWS от её компании утекли. Вот та невидимая инженерия, от которой фишинг стал ещё опаснее.
⚡ Key Takeaways
- Фишинговые наборы клонируют сайты за минуты через wget/HTTrack и логгеры на 12 строк PHP.
- Стеки уклонения вроде IP-маскировки и бот-чеков оттягивают бан на часы.
- Детекция держится на энтропии URL, визуальном pHash, но ИИ-фишинг уже на горизонте.
Worth sharing?
Get the best Developer Tools stories of the week in your inbox — no noise, no spam.
Originally reported by dev.to
Related Stories
DevOps & Platform Eng
Запуск за неделю: ИИ пишет извинения за сбои
DevOps & Platform Eng
Docker уничтожил наш Python-ад «Работает у меня на машине»
DevOps & Platform Eng
Две коварные баги, угробившие наш Remotion Vercel Sandbox
DevOps & Platform Eng