Snell13 analysis layers
entity

https://misoporte-ishopmxonline.com/s1.php

urlsandbox · completed · 3383 msjson

Malveillant

malicious

https://misoporte-ishopmxonline.com/s1.php est classé MALVEILLANT avec une confiance de 74 %. Éléments déterminants : déjà signalé par 1 source; la page réclame un mot de passe. 4 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

100/ 100

above danger threshold

Confidence

74%

concurring sources

Coverage

87%

sources actually queried

Indicators

5

extracted from the render

ATT&CK techniques

4

across 4 tactics

  1. Ouverture de la page

    +0 msNavigation

    https://misoporte-ishopmxonline.com/s1.php

  2. Résolution DNS : misoporte-ishopmxonline.com

    +421 msDNS

    146.19.213.8

  3. HTTPS → misoporte-ishopmxonline.com

    +421 msConnection

    146.19.213.8:443 · 158.2 Ko · 2962 ms

  4. HTTPS → misoporte-ishopmxonline.com

    +876 msConnection

    146.19.213.8:443 · 480.8 Ko · 2507 ms

  5. HTTPS → misoporte-ishopmxonline.com

    +882 msConnection

    146.19.213.8:443 · 72.4 Ko · 2501 ms

  6. HTTPS → misoporte-ishopmxonline.com

    +883 msConnection

    146.19.213.8:443 · 472.5 Ko · 2500 ms

  7. HTTPS → misoporte-ishopmxonline.com

    +888 msConnection

    146.19.213.8:443 · 5.2 Ko · 2495 ms

  8. Résolution DNS : code.jquery.com

    +890 msDNS

    151.101.193.155, 151.101.65.155, 151.101.129.155, 151.101.1.155

  9. HTTPS → code.jquery.com

    +890 msConnection

    151.101.193.155:443 · 38.3 Ko · 2493 ms

  10. HTTPS → misoporte-ishopmxonline.com

    +895 msConnection

    146.19.213.8:443 · 5.2 Ko · 2488 ms

  11. Résolution DNS : appleid.cdn-apple.com

    +2638 msDNS

    184.51.252.161, 184.51.252.169, 2a02:26f0:9500:10::b833:fcb4, 2a02:26f0:9500:10::b833:fcd1

  12. HTTPS → appleid.cdn-apple.com

    +2638 msConnection

    184.51.252.161:443 · 4.7 Ko · 584 ms

  13. Fin de l'analyse

    +3383 msNavigation

    3383 ms

  14. Formulaire de saisie — mot de passe

    undatedForm

    destination : non déclarée

The page, as seen from the sandbox

Screenshot of the analysed page, taken in an isolated environment

inert image · hover to reveal