Detailed analysis of captured phishing page
No screenshot available
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1EE03F7AA75F0303203B760B295AF230F3B336157640688857A7DCBC11FA6D9B9553B6E |
|
CONTENT
ssdeep
|
768:mNkFb9iwPiPiuuNlYm6UNfpFIRDqOPRDuPIhkiBmDijgSWuanfJ6P:7V6quuNlYmZNLkmI8FE |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
94776496964d969c |
|
VISUAL
aHash
|
66c0d8181f0f1b1f |
|
VISUAL
dHash
|
d4933032383c36be |
|
VISUAL
wHash
|
66c0d81c1f0f1f57 |
|
VISUAL
colorHash
|
30006000040 |
|
VISUAL
cropResistant
|
d4933032383c36be |
• Amenaza: Distribución de modificaciones de juego para Roblox.
• Objetivo: Usuarios que buscan mods para el juego Roblox.
• Método: Ofrecimiento de descargas para Xeno Executor, un ejecutor de scripts de Roblox.
• Exfil: No hay exfiltración de datos aparente.
• Indicadores: Sitio web dropcheats.pro que distribuye modificaciones de juego.
• Riesgo: BAJO - Riesgo potencial de descargar software no autorizado, pero sin evidencia de robo de credenciales.