Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T11B11CC50400398B7A19392E847EECE0426D2C752DB073A8286E83B5E1ED6E08CE3B554 |
|
CONTENT
ssdeep
|
12:/TMwrNvAxKXWRaQ5d8eE/KXSC8IHcr3txrlnKXSJ1feoJD9SIqts3r31MtWhrZNf:AkpGGjKj5Hk3t99KQ1fpN9yK3SGFNUKj |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9da732d24d1db232 |
|
VISUAL
aHash
|
ffff1f1a18180000 |
|
VISUAL
dHash
|
fc5f7fb2b2b13cb8 |
|
VISUAL
wHash
|
ffffff3a18180000 |
|
VISUAL
colorHash
|
03e08000000 |
|
VISUAL
cropResistant
|
7cfd5f7db2b2b2b1,7db2b2b3b13c30c8 |
• Amenaza: Kit de phishing para robo de credenciales
• Objetivo: Clientes del banco BHD
• Método: Formulario de inicio de sesión falso que roba el nombre de usuario y la contraseña
• Exfil: Método de exfiltración de datos desconocido
• Indicators: Dominio nuevo, TLD sospechoso (.lat), formulario de inicio de sesión detectado
• Riesgo: ALTO - Robo inmediato de credenciales
Pages with identical visual appearance (based on perceptual hash)