Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T19E5141205008AC2F1AD212B4BBD3AA4813ACC264DB402DA8A2F1C3EE4ACAD50D6775B5 |
|
CONTENT
ssdeep
|
48:oJ92nR8SRii7uRvTBa2ydtl8h/9rqH+V/yDcwyA/gDm:Ck/ym2i8nqHI/i |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b33398cc6666cc99 |
|
VISUAL
aHash
|
e7e7e7e7ffffffff |
|
VISUAL
dHash
|
084c084c30080000 |
|
VISUAL
wHash
|
e4c0dcc4f0f0f0f0 |
|
VISUAL
colorHash
|
07600040003 |
|
VISUAL
cropResistant
|
084c084c30080000 |
• Ameaça: Kit de phishing para roubo de credenciais
• Alvo: Usuários do Plusnet no Reino Unido
• Método: Formulário falso que rouba email e senha
• Exfil: Dados provavelmente enviados via JavaScript
• Indicadores: Domínio não coincidente, nome de domínio não relacionado, envio de formulário via JavaScript
• Risco: ALTO - Roubo imediato de credenciais
Pages with identical visual appearance (based on perceptual hash)