Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T15171643064A02227535B0EE975F9BF0E35ABC30ECA4710142AAD93D51BF3EE4EC25269 |
|
CONTENT
ssdeep
|
96:nqZeEohoJfJke4Nbt6lS4I0sjM+3zucvGM:KeElENYlSuyvx5 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9992e7c94c661a37 |
|
VISUAL
aHash
|
ffff3e1818180000 |
|
VISUAL
dHash
|
f0f8f8b2b2b2c8b2 |
|
VISUAL
wHash
|
ffffff1c18180800 |
|
VISUAL
colorHash
|
1bc00008000 |
|
VISUAL
cropResistant
|
e0e0f0f0f0f0f070,b2e0faa0333380a2,f0f8f8b2b2b2c8b2 |
• Ameaça: Ataque de phishing para roubo de credenciais
• Alvo: Usuários da Microsoft
• Método: Página falsa de login da Microsoft para roubar email e senha
• Exfil: Dados enviados para /landingpages/71b038a8-c7ef-438c-b708-a5c82c1485ab/uav_usonfsaxnvby-4z2ughpj76_dljgiidxbz7r33m
• Indicators: Domínio não corresponde, formulário enviado para um URL suspeito, envio de formulário com JavaScript
• Risco: CRÍTICO - Roubo de credenciais em tempo real
Pages with identical visual appearance (based on perceptual hash)
Found 10 other scans for this domain