Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T148E230B09156AA3B02F392F1BB752B6FB3D5E288D942070526FC875D4FCFE84E921152 |
|
CONTENT
ssdeep
|
384:dSjir8g+VWaMZMPOSeabe6CygUyD084mR8m9RdlzK:dS68g+VDMww1WQ8yRK |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8e8693f1f1b1ac8a |
|
VISUAL
aHash
|
ff1410103c303c3c |
|
VISUAL
dHash
|
4c6d656070607960 |
|
VISUAL
wHash
|
ff04103c3e3c3c3e |
|
VISUAL
colorHash
|
0f000000e00 |
|
VISUAL
cropResistant
|
4c6d656070607960 |
• Ameaça: Phishing de roubo de credenciais direcionado a usuários do bet365.
• Alvo: Indivíduos que utilizam a plataforma de apostas online bet365.
• Método: Uma página de login falsa do bet365 é usada para roubar nomes de usuário e senhas.
• Exfil: A exfiltração de dados provavelmente está acontecendo por meio da ação do formulário /login_action, mas o destino exato é desconhecido devido à ofuscação.
• Indicadores: Domínio incompatível (bet73063.com vs. bet365.com), um domínio relativamente novo registrado no futuro, presença de um formulário de login e ofuscação de Javascript usando eval, fromCharCode, unescape.
• Risco: ALTO - Potencial de roubo imediato de credenciais e comprometimento da conta.
Pages with identical visual appearance (based on perceptual hash)