[보안뉴스] 고이슈 (GoIssue)

고이슈 (GoIssue)

깃허브(Girhub) 프로필에서 이메일 주소를 추출하고 피싱 메일을 보내는 피싱 도구

개발자를 표적으로 하는 표적 공격 수행 도구

대량 공격 가능

기능

대규모 피싱 캠페인이지만 표적 공격 형태로 진행 가능

1) 깃허브 프로필에서 이메일을 자동 수집

2) 공격자가 설정한 기준에 따라 자유롭게 정리 및 항목화

3) 맞춤형 공격 실시

깃로커

깃로커(GitLoker)는 개발자를 노려 온 해킹 단체

판매자 (사이버러피)는 깃로커 팀의 일원

ref. https://m.boannews.com/html/detail.html?idx=134299&kind=0

깃허브에서 활동하는 개발자들을 노리는 고급 피싱 도구, 고이슈

https://slashnext.com/blog/goissue-github-phishing-attacks/

GoIssue - The Tool Behind Recent GitHub Phishing Attacks | SlashNext