Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T152C57DD47365703647DB9096507A0542F33A74A91808842CFA2CE8EB7BA9C4972FFFB5 |
|
CONTENT
ssdeep
|
49152:uPIWChMkThabrhOqG4k9e6AhWTaHDt3MPsq9FjTxDIsL4tgJSs89CqqqeK:/PaHKPsqPjTxXy |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8bb320ccc6779999 |
|
VISUAL
aHash
|
ffffffe718180000 |
|
VISUAL
dHash
|
00102a2ab2b20c10 |
|
VISUAL
wHash
|
ffffffc618180000 |
|
VISUAL
colorHash
|
07001480000 |
|
VISUAL
cropResistant
|
00102a2ab2b20c10 |
• Ameaça: Phishing direcionado a usuários da Microsoft.
• Alvo: Usuários de serviços da Microsoft.
• Método: Imita uma página de login legítima da Microsoft para possivelmente roubar credenciais ou redirecionar para sites maliciosos.
• Exfil: Desconhecido, mas provavelmente tem como objetivo roubar credenciais ou informações pessoais.
• Indicadores: O domínio pub-84a8b022128b4443a6d59b25513f1cf6.r2.dev, que não é um domínio oficial da Microsoft, está hospedando a página. A página exibe um logotipo da Microsoft e a frase 'Levando você para a página de login da sua organização'.
• Risco: ALTO - Possível roubo de credenciais ou instalação de malware.
Pages with identical visual appearance (based on perceptual hash)
Found 5 other scans for this domain