https://bit.ly/3BohsH2
Status:
Terminado
Resultado:
Phishing
Screenshot
Resumen
| Pack | Phishing |
|---|---|
| 0009-5 | Si |
| N° Redirección | URL Redirección | Dominio Redirección |
|---|---|---|
| 0 | https://bit.ly/3BohsH2 | bit.ly |
| 1 | http://139.59.82.7/cdabdc4669e50f6d9288b990cf8fccea/64229fbd812b67cfd4fcf98f57b6c1ea/1c3861b1d9e4fd3c0b2849b30964cb99YY?p=rip | 139.59.82.7 |
| 2 | http://139.59.82.7/cdabdc4669e50f6d9288b990cf8fccea/64229fbd812b67cfd4fcf98f57b6c1ea/1c3861b1d9e4fd3c0b2849b30964cb99YY/?p=rip | 139.59.82.7 |
| 3 | https://cuenta-banestado.web.app/mation | cuenta-banestado.web.app |
Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2023-03-20 00:46:02.521170
URL ingresada: https://bit.ly/3BohsH2
Revision de acortadores:
Redireccion encontrada! URL redirige a: http://139.59.82.7/cdabdc4669e50f6d9288b990cf8fccea/64229fbd812b67cfd4fcf98f57b6c1ea/1c3861b1d9e4fd3c0b2849b30964cb99YY?p=rip
IP de Backend:
La IP es: 139.59.82.7
Revision inicial de URL:
Redireccion encontrada! URL redirige a: http://139.59.82.7/cdabdc4669e50f6d9288b990cf8fccea/64229fbd812b67cfd4fcf98f57b6c1ea/1c3861b1d9e4fd3c0b2849b30964cb99YY/?p=rip
Nueva IP de Backend: 139.59.82.7
Redireccion encontrada! URL redirige a: https://cuenta-banestado.web.app/mation
Nueva IP de Backend: 199.36.158.100
Comunicacion por TOR: Desactivada
Patron de texto HTML reconocido! utilizando revision 'lite'
URL a revisar: https://cuenta-banestado.web.app/
Pack a utilizar: 0010-5
Revision de similitud:
Se han encontrado los siguientes archivos especiales!
- https://cuenta-banestado.web.app/main.224317b0645c534b.js
Kit: 0009-5
Se ha encontrado una similitud! alta!
4/5 = 80.0%
Info para 'contrataque':
Existe informacion del C2 en el archivo 'bundled' main*.js
El C2 tiene comunicaion por API para encontrar los afectados http://C2/xhr/logs
Las rutas asociadas al pack son: log, inicio, ingreso
Resultado: Phishing
****************************************
Fecha (GMT): 2023-03-20 00:46:02.521170
URL ingresada: https://bit.ly/3BohsH2
Revision de acortadores:
Redireccion encontrada! URL redirige a: http://139.59.82.7/cdabdc4669e50f6d9288b990cf8fccea/64229fbd812b67cfd4fcf98f57b6c1ea/1c3861b1d9e4fd3c0b2849b30964cb99YY?p=rip
IP de Backend:
La IP es: 139.59.82.7
Revision inicial de URL:
Redireccion encontrada! URL redirige a: http://139.59.82.7/cdabdc4669e50f6d9288b990cf8fccea/64229fbd812b67cfd4fcf98f57b6c1ea/1c3861b1d9e4fd3c0b2849b30964cb99YY/?p=rip
Nueva IP de Backend: 139.59.82.7
Redireccion encontrada! URL redirige a: https://cuenta-banestado.web.app/mation
Nueva IP de Backend: 199.36.158.100
Comunicacion por TOR: Desactivada
Patron de texto HTML reconocido! utilizando revision 'lite'
URL a revisar: https://cuenta-banestado.web.app/
Pack a utilizar: 0010-5
Revision de similitud:
Se han encontrado los siguientes archivos especiales!
- https://cuenta-banestado.web.app/main.224317b0645c534b.js
Kit: 0009-5
Se ha encontrado una similitud! alta!
4/5 = 80.0%
Info para 'contrataque':
Existe informacion del C2 en el archivo 'bundled' main*.js
El C2 tiene comunicaion por API para encontrar los afectados http://C2/xhr/logs
Las rutas asociadas al pack son: log, inicio, ingreso
Resultado: Phishing