Detailed analysis of captured phishing page
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1AD11E13000185C7D8143D5FC67F1930F6586C68DCA0B150496F8CB9D0FF6C65CD45564 |
|
CONTENT
ssdeep
|
12:nwMy7FGhKj0h2DbDNYU0OIS2rP6jWZy33cTgVv3oJD8WyKz5GlAT74D4SPKbDf8:n/CMA7DdYUNXOTN8yz5GKTU8YK0 |
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
83f677010989d9fc |
|
VISUAL
aHash
|
3f3f3f3f3f3f3f3f |
|
VISUAL
dHash
|
d0ccccd8d0d0d0d0 |
|
VISUAL
wHash
|
1303030300000000 |
• Ameaça: Ataque de phishing para roubo de credenciais
• Alvo: Usuários do Outlook
• Método: Página de login falsa para roubar e-mail e senha
• Exfil: Ponto de exfiltração de dados desconhecido, provavelmente um servidor controlado pelo atacante
• Indicadores: Domínio incompatível, hospedagem gratuita (r2.dev), personificação da marca Outlook
• Risco: ALTO - possível roubo imediato de credenciais
Pages with identical visual appearance (based on perceptual hash)