Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T166439A73824452BB1B1F53CCE929F75CA253084FCF649ECEE2D6834F64C46E54A2698B |
|
CONTENT
ssdeep
|
768:hvOczkcZob+emlUcuXwzt53rCzhArySGCxCAU6O86I7VcOvfGM:UcZob+emlUcuXwztBRmJI7VcOR |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9212bded4db29247 |
|
VISUAL
aHash
|
0000040000ffffff |
|
VISUAL
dHash
|
f8f8cce9e0c80848 |
|
VISUAL
wHash
|
040c2c1400ffffff |
|
VISUAL
colorHash
|
0b000000038 |
|
VISUAL
cropResistant
|
174f69abeedaf8b8,bff9ffd819591919,e008480808080808,f8f8f8ccece9e0e0 |
• Ameaça: Site de phishing que imita o Ledger Live
• Alvo: Usuários de carteiras hardware Ledger
• Método: Site falso que imita o aplicativo oficial Ledger Live
• Exfil: Possível exfiltração de dados através de JavaScript ofuscado
• Indicadores: Domínio não oficial, imitação de marca, ofuscação de JavaScript
• Risco: ALTO - Possível roubo de credenciais de criptomoedas
Pages with identical visual appearance (based on perceptual hash)