GitBait: Phishing dirigido al sector financiero mexicano

Resumen ejecutivo: Investigación de Group-IB que describe una campaña de phishing persistente y modular dirigida a al menos 12 instituciones financieras en México durante ~3 años; los atacantes alojan páginas en múltiples repositorios de GitHub Pages, usan JavaScript ofuscado y rutas aleatorias, y exfiltran credenciales en tiempo real mediante la API de SheetBest (y ocasionalmente un bot de Telegram), empleando >100 dominios y un panel operativo para seleccionar plantillas de phishing.