Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T152C57DD47365703647DB9096507A0542F33A74A91808842CFA2CE8EB7BA9C4972FFFB5 |
|
CONTENT
ssdeep
|
49152:uPIWChMkThabrhOqG4k9e6AhWTaHDt3MPsq9FjTxDIsL4tgJSs89CqqqeK:/PaHKPsqPjTxXy |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8bb320ccc6779999 |
|
VISUAL
aHash
|
ffffffe718180000 |
|
VISUAL
dHash
|
00102a2ab2b20c10 |
|
VISUAL
wHash
|
ffffffc618180000 |
|
VISUAL
colorHash
|
07001480000 |
|
VISUAL
cropResistant
|
00102a2ab2b20c10 |
• Amenaza: Phishing dirigido a usuarios de Microsoft.
• Objetivo: Usuarios de servicios de Microsoft.
• Método: Imita una página de inicio de sesión legítima de Microsoft para posiblemente robar credenciales o redirigir a sitios maliciosos.
• Exfil: Desconocido, pero probablemente tiene como objetivo robar credenciales o información personal.
• Indicadores: El dominio pub-84a8b022128b4443a6d59b25513f1cf6.r2.dev, que no es un dominio oficial de Microsoft, está alojando la página. La página muestra un logotipo de Microsoft y la frase 'Llevándote a la página de inicio de sesión de tu organización'.
• Riesgo: ALTO - Posible robo de credenciales o instalación de malware.
Pages with identical visual appearance (based on perceptual hash)
Found 5 other scans for this domain