Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T179B14F73D014D81A1EE7D28CEAC1E5CC8166D65BFA3098C6B2C4A46F1AC1EF585E237D |
|
CONTENT
ssdeep
|
96:aM8qQb1C8X4aR1sY1IfMmORR1E8VConJOW+AkFzJmDl:aM8qQbfndqfMmUU8VCo6U |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8cb3e471047d4b5d |
|
VISUAL
aHash
|
02ffff1e0000003a |
|
VISUAL
dHash
|
96f979f0f079f6e4 |
|
VISUAL
wHash
|
4affff3f0000007f |
|
VISUAL
colorHash
|
02006000000 |
|
VISUAL
cropResistant
|
9193930180808848,5353c8dc538b4d60,bafffffefefffffb,96f979f0f079f6e4 |
• Ameaça: Site de phishing que se passa por Exodus Crypto Wallet
• Alvo: Usuários do Exodus em todo o mundo
• Método: Site falso imitando a marca oficial do Exodus
• Exfil: Possível exfiltração de dados através de scripts ofuscados
• Indicadores: Domínio não coincidente, hospedagem não oficial, ofuscação
• Risco: ALTO - Possível roubo de credenciais e dados financeiros
Pages with identical visual appearance (based on perceptual hash)