Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2024-07-24 17:05:03.173302
URL ingresada: https://www.flying-doctor.net/

Revision de acortadores:
No es un link de acortador.

IP de Backend:
La IP es: 202.172.25.10

Revision inicial de URL:
Comunicacion por TOR: Activada
URL a revisar: https://www.flying-doctor.net/

Revision de similitud con los packs conocidos:

Se han encontrado los siguientes archivos especiales!
- https://www.flying-doctor.net/data/config.pj
- https://www.flying-doctor.net/js/script.js
- https://www.flying-doctor.net/data/ads_logs.pj

Kit: 0006-1
Se ha encontrado una similitud! alta!
9/10 = 90.0%
Info para 'contrataque':
Existe informacion importante del actor en archivo config.pj, es descifrable con la llave 'EC?F6/X4-F65*5' (sin comillas)
Existe informacion de las IP de los afectados en archivo ads_logs, es descifrable con la llave 'EC?F6/X4-F65*5' (sin comillas)
La interfaz de administración se encuentra en /intranet/
Se puede cambiar la redireccion de phishing con un POST a la intefaz de administracion

Kit: 0058
Se ha encontrado una similitud! Pero se requiere de un minimo de 100% para este kit.
3/7 = 42.857142857142854%

Kit: 0040
Se ha encontrado una similitud! Pero se requiere de un minimo de 80% para este kit.
2/7 = 28.571428571428573%

Kit: 0010-5
Se ha encontrado una similitud! Pero se requiere de un minimo de 80% para este kit.
1/4 = 25.0%

Kit: 0115
Se ha encontrado una similitud! Pero se requiere de un minimo de 100% para este kit.
1/4 = 25.0%

Kit: 0135-2
Se ha encontrado una similitud! Pero se requiere de un minimo de 100% para este kit.
2/9 = 22.22222222222222%

Kit: 0071-12
Se ha encontrado una similitud! Pero se requiere de un minimo de 100% para este kit.
1/5 = 20.0%

Kit: 0093-2
Se ha encontrado una similitud! Pero se requiere de un minimo de 100% para este kit.
1/5 = 20.0%

Kit: 0025-2
Se ha encontrado una similitud! Pero se requiere de un minimo de 100% para este kit.
1/5 = 20.0%

Kit: 0014
Se ha encontrado una similitud! Pero se requiere de un minimo de 100% para este kit.
1/5 = 20.0%

Kit: 0025-4
Se ha encontrado una similitud! Pero se requiere de un minimo de 100% para este kit.
1/6 = 16.666666666666668%

Kit: 0006
Se ha encontrado una similitud! Pero se requiere de un minimo de 70% para este kit.
2/12 = 16.666666666666668%

Kit: 0007
Se ha encontrado una similitud! Pero se requiere de un minimo de 60% para este kit.
1/7 = 14.285714285714286%

Kit: 0027
Se ha encontrado una similitud! Pero se requiere de un minimo de 70% para este kit.
1/8 = 12.5%

Kit: 0013
Se ha encontrado una similitud! Pero se requiere de un minimo de 80% para este kit.
1/12 = 8.333333333333334%

Resultado: Phishing