Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T184C1D8E3532084990ACB85A7FF2AB69A7143F4DEFA9216C44BE7E635D4D2CD0EC11C51 |
|
CONTENT
ssdeep
|
96:b6SGSCa0SdLwuc8QxuOoRnigni6UjoIItV0OKP7B6eGvtJYtd:JGSkSqugxuOoRnigni6U3qV0OKPGHed |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9c9cd4e3f3c1d8c0 |
|
VISUAL
aHash
|
7f1f1f0800e0f0f8 |
|
VISUAL
dHash
|
f2b3b2b28e808080 |
|
VISUAL
wHash
|
7f1f1f0b00e0f0f8 |
• Ameaça: Phishing por meio de canal do Telegram
• Alvo: Usuários do Telegram
• Método: Incentivando usuários a entrar em um canal do Telegram malicioso.
• Exfil: Desconhecido, potencialmente exfiltração de dados através do canal.
• Indicadores: Descompasso de domínio (jointelegram.me vs telegram.org), nome suspeito do canal "iSpoof.store"
• Risco: ALTO - Possibilidade de distribuição de malware, roubo de dados ou golpe através do canal.