Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1FE02A1B090C5363F429B02D58BA06F5AB3E74141D92A061AD6F1928FDADBFC0DC4EE5D |
|
CONTENT
ssdeep
|
96:n6p8BhTh7Wiuv/GoHFYXiGoHFYXnGoHFYXAGoHFYmDyQGoHFY10SS6y3J4vaJXkT:6p2tu1ldlyl5lVlG0SbEjrDG |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
93916e6c99f1ca92 |
|
VISUAL
aHash
|
f904ee6e0e00003c |
|
VISUAL
dHash
|
637c98d858200269 |
|
VISUAL
wHash
|
ff0efeee0e00003d |
• Ameaça: Phishing direcionado a usuários da carteira de criptomoedas Ledger
• Alvo: Usuários do aplicativo de carteira criptográfica Ledger Live
• Método: Personificação do site oficial da Ledger para potencialmente distribuir malware ou roubar credenciais em páginas subsequentes.
• Exfil: Desconhecido, provavelmente para um servidor controlado pelo atacante.
• Indicadores: Hospedagem gratuita, domínio não corresponde ao domínio oficial da Ledger.
• Risco: ALTO - Potencial para distribuição de malware ou roubo de credenciais.
Pages with identical visual appearance (based on perceptual hash)
Found 5 other scans for this domain