Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T19771C62181069C76859351C47A60BF5857E983B4C303488CFCEACB8D1AD3EE5E39739A |
|
CONTENT
ssdeep
|
48:4SI1Ar0PwHagiJZ4JeFJ3yZstw2njcAmn1MZUSZsNxwN39PDg92lvEp/DquMF/PC:4SKZKeX3m0jcAmOUEs7whV4C6j0Ly9/z |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b3e6cccc33332166 |
|
VISUAL
aHash
|
ffffe3c3e7ffffe7 |
|
VISUAL
dHash
|
204d4d4d4d32040c |
|
VISUAL
wHash
|
ffffe7c3e7000000 |
• Ameaça: Phishing de coleta de credenciais direcionado a usuários do Zimbra.
• Alvo: Usuários do Zimbra.
• Método: Formulário de login falso para roubar nomes de usuário e senhas.
• Exfil: Provavelmente enviado para um servidor malicioso controlado pelo atacante.
• Indicadores: Representação da marca, incompatibilidade de domínio (connexion.espaceca.fr em vez de zimbra.com).
• Risco: ALTO - Possível roubo de credenciais que leva ao comprometimento da conta.
Pages with identical visual appearance (based on perceptual hash)