Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T11363A2B3026822BF116793C5A7286F8EF29A504DEF410694B3FCC25C97EBD54A833597 |
|
CONTENT
ssdeep
|
768:eIIomjajI3UrN7mrxqM3Uf69VfMVS4iQj:eZdMI3UhyrUM3i6zOS4iQj |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
ed6d92124f92523d |
|
VISUAL
aHash
|
00d3d2f2d0f3ffff |
|
VISUAL
dHash
|
1616161616060f37 |
|
VISUAL
wHash
|
00c2d0f0c0f0ffff |
|
VISUAL
colorHash
|
06000000006 |
|
VISUAL
cropResistant
|
1616161616060f37,00c8213c3a3a4000,5351614141456545 |
• Amenaza: Distribución de aplicaciones modificadas no oficiales (PUP)
• Objetivo: Usuarios de Instagram que buscan funciones modificadas
• Método: Sitio web que promociona la descarga de 'Insta Pro APK', una modificación no oficial de Instagram.
• Exfil: Desconocido. Posible riesgo de malware, recopilación de datos basada en los permisos de la aplicación.
• Indicadores: Desajuste de dominio (gbinsta.cc vs instagram.com), promoción de aplicación no oficial, referencias a la elusión de limitaciones de Instagram.
• Riesgo: ALTO - Riesgo potencial de malware, violaciones de privacidad y compromiso de la cuenta debido al uso de una aplicación no oficial.
Found 3 other scans for this domain