Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1E0454A0C32523611C1A79097D93F2586A239D04B940A84C87F3C8AF71FA9F99D67BF76 |
|
CONTENT
ssdeep
|
12288:6gXASyPbugVJuXXqNaCng2492jOTFYs6msBH4QsKF20hNAH9Q/SU75A:fyPyXcm92jOTF/6ms8H9yS25A |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cb1e21738e558ecc |
|
VISUAL
aHash
|
00003c3c3c38c0fb |
|
VISUAL
dHash
|
4c9b6169696392aa |
|
VISUAL
wHash
|
00003c3c3cfdfafb |
|
VISUAL
colorHash
|
02000000e00 |
|
VISUAL
cropResistant
|
cc82155586664c46,c6a6a6b6b6a6a636,3e3e7a3a98991abb,4c9b6169696392aa |
• Amenaza: Recolección de credenciales y robo financiero
• Objetivo: Usuarios de Bet365, particularmente aquellos en Asia
• Método: Formulario de inicio de sesión falso e incentivos de depósito para robar credenciales y fondos
• Exfil: Desconocido; probablemente a un servidor controlado por los atacantes
• Indicadores: El nombre de dominio está ligeramente alterado (bet73053.com vs bet365.com), el bono de depósito parece inusualmente alto, texto mixto en chino e inglés
• Riesgo: CRÍTICO - Riesgo inmediato de robo de credenciales y financiero