Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
No screenshot available
Informações de Detecção
https://filerubyfolder.sbs/
Detected Brand
Unknown
Country
International
Confiança
85%
HTTP Status
200
Report ID
71f9709e-f38…
Analyzed
2026-08-06 11:32
Hashes de Conteúdo (Similaridade HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T12C3143623098673B0A8782D5B673A7AC3B80C0C8E3251A0026F542CC5ED7D29CF061CB |
|
CONTENT
ssdeep
|
24:hR/ClRlMqqmRWbRWJoNLCcRCj4d0vJcki80bSpl4wAGqw5HMDWGqjaWe3I89HMBT:TiTMTXRpNtqvKpQl4Sqw5693+Bc98J |
Hashes Visuais (Similaridade de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
d7835d08dd887726 |
|
VISUAL
aHash
|
3cbd243c00000100 |
|
VISUAL
dHash
|
69694d7004000100 |
|
VISUAL
wHash
|
3cff273f0c0c0f0c |
|
VISUAL
colorHash
|
07002006000 |
|
VISUAL
cropResistant
|
69694d7004000100 |
Análise de Código
Risk Score
3/100
Nível de Ameaça
MEDIO
⚠️ Phishing Confirmed
🔬 Threat Analysis Report
• Ameaça: Sequestrador de navegador/Adware
• Alvo: Usuários do Chrome
• Método: Download de extensão maliciosa
• Exfil: Tráfego de busca do navegador
• Indicadores: Promoção não solicitada de extensão
• Risco: Médio
🔒 Obfuscation Detected
- unescape
📡 API Calls Detected
- POST
📊 Detalhamento da Pontuação de Risco
Total Risk Score
65/100
Contributing Factors
Suspicious Domain TLD
.sbs is frequently abused
Content
Promotes search hijacking extension
🔬 Análise Integral de Ameaças
Tipo de Ameaça
Unknown Threat
Alvo
General public
Método de Ataque
obfuscated JavaScript
Canal de Exfiltração
Unknown
Avaliação de Risco
LOW - Automated credential harvesting with Unknown
⚠️ Indicators of Compromise
- 2 obfuscation techniques
🏢 Análise de Falsificação de Marca
Impersonated Brand
None
Fake Service
Search Utility
Fraudulent Claims
⚔️ Metodologia de Ataque
Primary Method: Browser Hijacking
Promotes an extension that modifies browser settings to redirect traffic to affiliate search engines.
Secondary Method: Adware Distribution
The site uses social engineering to trick users into installing software that generates ad revenue.
🌐 Indicadores de Compromisso de Infraestrutura
Domain Information
Domínio
filerubyfolder.sbs
Registered
2026-05-22
Registrar
Unknown
Estado
active
🤖 AI-Extracted Threat Intelligence
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Desconhecido
https://cdn.gosafemode.com/screenshots/3bce688d870a.png
Ago 06, 2026
Desconhecido
https://cdn.gosafemode.com/screenshots/74781b0694d6.png
Ago 06, 2026
Desconhecido
https://cdn.gosafemode.com/screenshots/58e9212741cd.png
Ago 06, 2026
Desconhecido
https://cdn.gosafemode.com/screenshots/41c98a4039db.png
Ago 06, 2026
Desconhecido
https://cdn.gosafemode.com/screenshots/f99b17bf3ce7.png
Ago 06, 2026
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.