Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T12C427572E049DD7A04CBD5D4AAB61B3E23B6E2A8F856010DE9E5C3F54F93E68CD53041 |
|
CONTENT
ssdeep
|
192:jAOtvdxFYEz/i/qXfHk4Wd3PYEyZhfzNxR91:jnxk/6Hkld3PYEyZhvB |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b839c7ccc3936466 |
|
VISUAL
aHash
|
ffcfc7cfc3c3ffff |
|
VISUAL
dHash
|
10949e989696480c |
|
VISUAL
wHash
|
07070303c3c3dfc3 |
|
VISUAL
colorHash
|
07403000040 |
|
VISUAL
cropResistant
|
10949e989696480c |
• Ameaça: Phishing de roubo de credenciais direcionado a usuários do Instagram.
• Alvo: Usuários do Instagram.
• Método: Página de login falsa hospedada em hospedagem gratuita para roubar nomes de usuário e senhas.
• Exfil: Provavelmente exfiltrando dados para um servidor controlado pelo atacante.
• Indicadores: Hospedagem gratuita, logotipo do Instagram em um domínio que não é do Instagram.
• Risco: CRÍTICO - Risco imediato de roubo de credenciais.
Pages with identical visual appearance (based on perceptual hash)