Cybersicherheitsexperten von SlashNext haben eine besorgniserregende Entwicklung aufgedeckt: Ein neues Phishing-Tool namens „Goissue“, entwickelt von den Betreibern der bekannten Gitloker-Kampagne, stellt eine ernsthafte Bedrohung für die globale Entwickler-Community dar. Das Tool automatisiert die Extraktion von E-Mail-Adressen aus öffentlichen GitHub-Profilen und ermöglicht großangelegte, gezielte Phishing-Kampagnen.

Technische Funktionalität und Angriffsmechanismen

Goissue präsentiert sich als ausgeklügeltes Phishing-Automatisierungssystem mit fortschrittlichen Funktionen wie anpassbaren E-Mail-Templates, Proxy-Server-Integration und verschiedenen Datenextraktionsmodi. Besonders besorgniserregend ist die Fähigkeit des Tools, moderne Spam-Filter zu umgehen und präzise gezielte Angriffe durchzuführen.

Vertriebsmodell und Kommerzialisierung

Der unter dem Pseudonym „cyberdluffy“ bekannte Entwickler bietet das Tool in zwei Varianten an: Eine maßgeschneiderte Version für 700 USD oder den vollständigen Quellcode für 3.000 USD. Dies entspricht dem klassischen „Malware-as-a-Service“ Geschäftsmodell, das Cyberkriminellen einen niedrigschwelligen Zugang zu fortschrittlichen Angriffswerkzeugen ermöglicht.

Anatomie eines Phishing-Angriffs

Ein typischer Goissue-Angriff beginnt mit der automatisierten Sammlung von E-Mail-Adressen aus GitHub-Profilen. Anschließend werden täuschend echt aussehende Phishing-E-Mails versendet, die sich als offizielle GitHub-Benachrichtigungen oder Sicherheitswarnungen tarnen. Die Opfer werden auf gefälschte Login-Seiten weitergeleitet oder zur Erteilung von OAuth-Zugriffsrechten für private Repositories aufgefordert.

Sicherheitsrisiken und potenzielle Auswirkungen

Die Bedrohung durch Goissue erstreckt sich über verschiedene kritische Bereiche:

• Diebstahl vertraulicher Quellcodes und geistigen Eigentums
• Kompromittierung von Software-Supply-Chains
• Unbefugter Zugriff auf Unternehmensnetzwerke
• Manipulation von Open-Source-Projekten

Die Entstehung von Goissue markiert einen bedeutenden Wendepunkt in der Evolution cyberbasierter Bedrohungen gegen Softwareentwickler. Um sich vor dieser neuen Generation automatisierter Phishing-Angriffe zu schützen, wird Unternehmen und Entwicklern dringend empfohlen, robuste Sicherheitsmaßnahmen zu implementieren. Dazu gehören die Aktivierung der Zwei-Faktor-Authentifizierung, regelmäßige Überprüfungen von Repository-Zugriffsrechten und kontinuierliche Sensibilisierung der Mitarbeiter für Phishing-Bedrohungen.