generic_javascript_obfuscation in www.googletagmanager.com

On 2017-07-10T21:26:56.798602+00:00 we found suspicious pattern generic_javascript_obfuscation, type: Suspicious, (JavaScript obfuscation is frequently used to hide malicious code (or with hope to protect intellectual property)) in the page https://www.googletagmanager.com/gtm.... referenced from http://thomascook.in .

The suspicious code sample:

b'var nc=[],oc={"\\x00":"&#0;",\'"\':"&quot;","&":"&amp;","\'":"&#39;","<":"&lt;",">":"&gt;","\\t":"&#9;","\\n":"&#10;","\\x0B":"&#11;","\\f":"&#12;","\\r":"&#13;"," ":"&#32;","-":"&#45;","/":"&#47;","=":"&#61;","`":"&#96;","\\u0085":"&#133;","\\u00a0":"&#160;","\\u2028":"&#8232;","\\u2029":"&#8233;"},pc=function(a){return oc[a]},qc=/[\\x00\\x22\\x26\\x27\\x3c\\x3e]/g;var uc=/[\\x00\\x08-\\x0d\\x22\\x26\\x27\\/\\x3c-\\x3e\\\\\\x85\\u2028\\u2029]/g,vc={"\\x00":"\\\\x00","\\b":"\\\\x08","\\t":"\\\\t","\\n":"\\\\n","\\x0B' … b'\\x3d' … b'\\x3d' … b'\\x26' … b'\\x3d' … b'\\x26' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x26' … b'\\x3d' … b'\\x26' … b'\\x3d' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3d' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3d' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3c' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3e' … b'\\x3c' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3e' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x3e' … b'\\x26' … b'\\x26' … b'\\x3d' … b'\\x26' … b'\\x26' … b'\\x3d' … b'\\x3d' … b'\\x26' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\x3d' … b'\\xa0' … b'\\xa0' … b'\\xa0' … b'\\x00' … b'\\x0B' … b'\\x00' … b'\\x22' … b'\\x26' … b'\\x27' … b'\\x3c' … b'\\x3e' … b'\\x00' … b'\\x08' … b'\\x0d' … b'\\x22' … b'\\x26' … b'\\x27' … b'\\x3c' … b'\\x3e' … b'\\x85' … b'\\x00' … b'\\x00' … b'\\x08' … b'\\x0B' … b'\\x0b' … b'\\x22' … b'\\x26' … b'\\x27' … b'\\x3c' … b'\\x3d' … b'\\x3e' … b'\\x85' … b'\\x24' … b'\\x28' … b'\\x29' … b'\\x2a' … b'\\x2b' … b'\\x2c' … b'\\x2d' … b'\\x2e' … b'\\x3a' … b'\\x3f' … b'\\x5b' … b'\\x5d' … b'\\x5e' … b'\\x7b' … b'\\x7c' … b'\\x7d' … b'\\x00' … b'\\x08' … b'\\x0d' … b'\\x22' … b'\\x24' … b'\\x26' … b'\\x3a' … b'\\x3c' … b'\\x3f' … b'\\x5b' … b'\\x5e' … b'\\x7b' … b'\\x7d' … b'\\x85' … b'\\x00' … b'\\x22' … b'\\x27' … b'\\x29' … b'\\x3c' … b'\\x3e' … b'\\x7b' … b'\\x7d' … b'\\x7f' … b'\\x85' … b'\\xa0' … b'\\x00' … b'\\x0B' … b'\\x3c' … b'\\x3e' … b'\\x3e' … b'\\xa0' … b'"wantUsCallFormMobile\\' … b'"wantUsCallFormMobile\\' … b'"privacyPolicyChecked\\' … b'"wantUsCallFormMobile\\' … b'"privacyPolicyChecked\\' … b'"privacyPolicyChecked\\' … b'"mUOjCOXy4IgBEJqT8pkD"' … b'"ADGMOT35CHFLVDHBJNIG50K96AJLBM2I0HGIQDLHJ27GG85HBE1G\\' … b'"ADGMOT35CHFLVDHBJNIG50K969LAAK8GCQ4EF7R4ANGU1503IS60\\' … b'"e753fb76cf6452c70c77f974c82e666d\\' … b'"ADGMOT35CHFLVDHBJNIG50K969LAAK8GCQ4EF7R4ANGU1503IS60\\' … b'"ADGMOT35CHFLVDHBJNIG50K969LAAK8GCQ4EF7R4ANGU1503IS60\\' … b'"ADGMOT35CHFLVDHBJNIG50K969LAAK8GCQ4EF7R4ANGU1503IS60\\' … b'"ADGMOT35CHFLVDHBJNIG50K969LAAK8GCQ4EF7R4ANGU1503IS60\\' … b'"ADGMOT35CHFLVDHBJNIG50K96AJLBM2I0HGIQDLHJ27GG85HBE1G\\' … b'"ADGMOT35CHFLVDHBJNIG50K969LAAK8GCQ4EF7R4ANGU1503IS60\\' … b'"5ae776ae64031a5e1ca331998f81475e\\' … b'"ADGMOT35CHFLVDHBJNIG50K969LAAK8GCQ4EF7R4ANGU1503IS60\\' … b'"a64327585b5d41b72a58ac79d18a7ee5\\' … b'"ADGMOT35CHFLVDHBJNIG50K969LAAK8GCQ4EF7R4ANGU1503IS60\\' … b'"ADGMOT35CHFLVDHBJNIG50K969LAAK8GCQ4EF7R4ANGU1503IS60\\' … b'"17003cc2c3ff9baa041f41adefc14271\\' … b'"393634FD9605D3EA9A60BBE99CF4990F\\' … b'"f7e48602fe3040159e1c231539a38291\\' … b'"393634FD9605D3EA9A60BBE99CF4990F\\' … b'"2C5A1F06E6B94C5620452BE491E57574\\' … b'"03259b6ebc6446fda932edb818f81740\\' … b'"CalculatePackagePrice"' … b'"dateOfTravelContinue"' … b'"webkitMatchesSelector"' … b'"ABCDEFGHIJKLMNOPQRSTUVWXYZ"' … b'%50' … b'%20' … b'%20' … b'%20' … b'%00' … b'%01' … b'%02' … b'%03' … b'%04' … b'%05' … b'%06' … b'%07' … b'%08' … b'%09' … b'%0A' … b'%0B' … b'%0C' … b'%0D' … b'%0E' … b'%0F' … b'%10' … b'%11' … b'%12' … b'%13' … b'%14' … b'%15' … b'%16' … b'%17' … b'%18' … b'%19' … b'%1A' … b'%1B' … b'%1C' … b'%1D' … b'%1E' … b'%1F' … b'%20' … b'%22' … b'%27' … b'%28' … b'%29' … b'%3C' … b'%3E' … b'%5C' … b'%7B' … b'%7D' … b'%7F' … b'%C2' … b'%85' … b'%C2' … b'%A0' … b'%E2' … b'%80' … b'%A8' … b'%E2' … b'%80' … b'%A9' … b'%EF' … b'%BC' … b'%81' … b'%EF' … b'%BC' … b'%83' … b'%EF' … b'%BC' … b'%84' … b'%EF' … b'%BC' … b'%86' … b'%EF' … b'%BC' … b'%87' … b'%EF' … b'%BC' … b'%88' … b'%EF' … b'%BC' … b'%89' … b'%EF' … b'%BC' … b'%8A' … b'%EF' … b'%BC' … b'%8B' … b'%EF' … b'%BC' … b'%8C' … b'%EF' … b'%BC' … b'%8F' … b'%EF' … b'%BC' … b'%9A' … b'%EF' … b'%BC' … b'%9B' … b'%EF' … b'%BC' … b'%9D' … b'%EF' … b'%BC' … b'%9F' … b'%EF' … b'%BC' … b'%A0' … b'%EF' … b'%BC' … b'%BB' … b'%EF' … b'%BC' … b'%BD'

This feature is experimental so please feel free to contact us if you feel any of the reported issues is a false positive or you want to suggest a pattern that should be detected (we are using Yara standard).

Fully automated RESTful API is now available. Subscribe for your free trial today!