Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1F375E0221DBD346F186F86A6F2A62E1BAF6EB643C005958DB7FD01815FD7C69C853308 |
|
CONTENT
ssdeep
|
24576:7ZFEeW5AOPmEeW5A4dDEeW5AWnUEeW5AzuwO2OYLScXBIq2g+pKvs8ojDU/u1v:7ZFEsOPmEs4dDEsWnUEs6v |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9d3d34343697b434 |
|
VISUAL
aHash
|
0218183c007e7e7e |
|
VISUAL
dHash
|
8e107069f0d4d4d4 |
|
VISUAL
wHash
|
4218383c387e7e7e |
|
VISUAL
colorHash
|
38001000180 |
|
VISUAL
cropResistant
|
8e107069f0d4d4d4 |
• Amenaza: Drenador/keylogger de criptomonedas
• Objetivo: Usuarios de billeteras cripto
• Método: Sitio genérico de servicios cripto para robar información de billeteras
• Exfil: Desconocido (Probablemente una API personalizada)
• Indicators: Dominio nuevo, lenguaje genérico, se enfoca en resolver problemas de billetera
• Riesgo: MEDIO - Potencial robo de criptomonedas
Pages with identical visual appearance (based on perceptual hash)