Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
No screenshot available
Información de Detección
https://filerubyfolder.sbs/
Detected Brand
Unknown
Country
International
Confianza
85%
HTTP Status
200
Report ID
71f9709e-f38…
Analyzed
2026-08-06 11:32
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T12C3143623098673B0A8782D5B673A7AC3B80C0C8E3251A0026F542CC5ED7D29CF061CB |
|
CONTENT
ssdeep
|
24:hR/ClRlMqqmRWbRWJoNLCcRCj4d0vJcki80bSpl4wAGqw5HMDWGqjaWe3I89HMBT:TiTMTXRpNtqvKpQl4Sqw5693+Bc98J |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
d7835d08dd887726 |
|
VISUAL
aHash
|
3cbd243c00000100 |
|
VISUAL
dHash
|
69694d7004000100 |
|
VISUAL
wHash
|
3cff273f0c0c0f0c |
|
VISUAL
colorHash
|
07002006000 |
|
VISUAL
cropResistant
|
69694d7004000100 |
Análisis de Código
Risk Score
3/100
Nivel de Amenaza
MEDIO
⚠️ Phishing Confirmed
🔬 Threat Analysis Report
• Amenaza: Secuestrador de navegador/Adware
• Objetivo: Usuarios de Chrome
• Método: Descarga de extensión maliciosa
• Exfil: Tráfico de búsqueda del navegador
• Indicadores: Promoción no solicitada de extensión
• Riesgo: Medio
🔒 Obfuscation Detected
- unescape
📡 API Calls Detected
- POST
📊 Desglose de Puntuación de Riesgo
Total Risk Score
65/100
Contributing Factors
Suspicious Domain TLD
.sbs is frequently abused
Content
Promotes search hijacking extension
🔬 Análisis Integral de Amenazas
Tipo de Amenaza
Unknown Threat
Objetivo
General public
Método de Ataque
obfuscated JavaScript
Canal de Exfiltración
Unknown
Evaluación de Riesgo
LOW - Automated credential harvesting with Unknown
⚠️ Indicators of Compromise
- 2 obfuscation techniques
🏢 Análisis de Suplantación de Marca
Impersonated Brand
None
Fake Service
Search Utility
Fraudulent Claims
⚔️ Metodología de Ataque
Primary Method: Browser Hijacking
Promotes an extension that modifies browser settings to redirect traffic to affiliate search engines.
Secondary Method: Adware Distribution
The site uses social engineering to trick users into installing software that generates ad revenue.
🌐 Indicadores de Compromiso de Infraestructura
Domain Information
Dominio
filerubyfolder.sbs
Registered
2026-05-22
Registrar
Unknown
Estado
active
🤖 AI-Extracted Threat Intelligence
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Desconocido
https://cdn.gosafemode.com/screenshots/3bce688d870a.png
Ago 06, 2026
Desconocido
https://cdn.gosafemode.com/screenshots/74781b0694d6.png
Ago 06, 2026
Desconocido
https://cdn.gosafemode.com/screenshots/58e9212741cd.png
Ago 06, 2026
Desconocido
https://cdn.gosafemode.com/screenshots/41c98a4039db.png
Ago 06, 2026
Desconocido
https://cdn.gosafemode.com/screenshots/f99b17bf3ce7.png
Ago 06, 2026
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.