https://contrystadosuport.com/



Screenshot



Resumen

Pack Phishing
0006-1 Si
N┬░ Redirección URL Redirección Dominio Redirección
0 https://contrystadosuport.com/ contrystadosuport.com


Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2023-12-11 17:06:03.039938
URL ingresada: https://contrystadosuport.com/

Revision de acortadores:
No es un link de acortador.

IP de Backend:
La IP es: 198.27.78.113

Revision inicial de URL:
Comunicacion por TOR: Activada
Patron de texto HTML reconocido! utilizando revision 'lite'

URL a revisar: https://contrystadosuport.com/
Pack a utilizar: 0006-1

Revision de similitud:

Se han encontrado los siguientes archivos especiales!
- https://contrystadosuport.com/data/config.pj
- https://contrystadosuport.com/data/ads_logs.pj

Kit: 0006-1
Se ha encontrado una similitud! alta!
9/10 = 90.0%
Info para 'contrataque':
Existe informacion importante del actor en archivo config.pj, es descifrable con la llave 'EC?F6/X4-F65*5' (sin comillas)
Existe informacion de las IP de los afectados en archivo ads_logs, es descifrable con la llave 'EC?F6/X4-F65*5' (sin comillas)
La interfaz de administraci├│n se encuentra en /intranet/
Se puede cambiar la redireccion de phishing con un POST a la intefaz de administracion



Resultado: Phishing
Sistema desarrollado para la fundación FINSIN