Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1F1434BE8FA10E903E5B702B7609F2846733D9617741C4D20A244EFDA79F4462617FEEA |
|
CONTENT
ssdeep
|
768:YFmr3SShFPOSbn2Knrj4PeIYYj+Yj8YjUYjpYj3Yj+YjiYjIYjiBVRTPBBOHWCKk:YFmr3SShgT6AJjW4skNadWyTDJLQR |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9999993333339999 |
|
VISUAL
aHash
|
1818181818181818 |
|
VISUAL
dHash
|
3230323232323232 |
|
VISUAL
wHash
|
1f1f1f1f18183838 |
|
VISUAL
colorHash
|
38600030000 |
|
VISUAL
cropResistant
|
3230323232323232 |
• Amenaza: Phishing para robo de credenciales dirigido a usuarios de un sitio de apuestas.
• Objetivo: Usuarios del sitio de apuestas TOTO.
• Método: Se utiliza una página de inicio de sesión falsa para robar nombres de usuario y contraseñas.
• Exfil: Desconocido, probablemente una API personalizada o una base de datos.
• Indicadores: Desajuste de dominio, formulario de inicio de sesión y el uso de javascript potencialmente ofuscado.
• Riesgo: ALTO - Posible toma de control de la cuenta.
Pages with identical visual appearance (based on perceptual hash)