Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1C9630131734535AF017B94C0ACB0AF5571C7E3AEC6174150AEBCA2691FD3DA2F9098AE |
|
CONTENT
ssdeep
|
1536:6XWK0lR0143OXtMMok7idqL6HJaN6SC6dGOe3lrLNrLhgLJ5L+7LK:6XSoXtMMobcUhGXsK |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8153de2df640a55b |
|
VISUAL
aHash
|
00004840033b7fff |
|
VISUAL
dHash
|
d0d0d29a92d6f300 |
|
VISUAL
wHash
|
000848ea0b3bffff |
|
VISUAL
colorHash
|
0fc00000000 |
|
VISUAL
cropResistant
|
f2e890e292a1c1c8,92d6d6d6d3f00014,ec7cc0c286c76638,d6d8d29a9a92d6d3 |
• Amenaza: Phishing dirigido a usuarios de una plataforma de comercio financiero
• Objetivo: Individuos interesados en el comercio e inversiones en línea
• Método: Sitio web utilizando un dominio similar para intentar robar credenciales
• Exfil: Sospecha de exfiltración de datos a través de URL de Websocket y envío de formulario a Baidu
• Indicadores: El nombre de dominio contiene el nombre de la marca con el subdominio 'pc', URL de WebSocket, acciones de formulario a Baidu, JavaScript ofuscado
• Riesgo: ALTO - Potencial de robo de credenciales y pérdidas financieras
Pages with identical visual appearance (based on perceptual hash)