generic_javascript_obfuscation in www.orange.ro

On 2019-09-08T18:13:16.942671+00:00 we found suspicious pattern generic_javascript_obfuscation, type: Suspicious, (JavaScript obfuscation is frequently used to hide malicious code (or with hope to protect intellectual property)) in the page https://www.orange.ro/magazin-online/te…

The suspicious code sample:

b'var dataLayer=[{property:"eShop",interest:"\xa5\xea\xec\xa2v\xa5"}];</script> <script type="text/javascript">Liferay.Portlet.onLoad({canEditTitle:false,columnPos:6,isStatic:"end",namespacedId:"p_p_id_product_offer_banner_WAR_webshopportlets_",portletId:"product_offer_banner_WAR_webshopportlets",refreshURL:"\\x2fshopPortal\\x2fc\\x2fportal\\x2frender_portlet\\x3fp_l_id\\x3d11401\\x26p_p_id\\x3dproduct_offer_banner_WAR_webshopportlets\\x26p_p_lifecycle\\x3d0\\x26p_t_lifecycle\\x3d0\\x26p_p_state\\x3dnormal\\x26p_p_mode\\x3dview\\x26p_p_col_' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x2f' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x26' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'\\x25' … b'%2C' … b'%2C' … b'%2C' … b'%2C' … b'%2C' … b'%2C'

This feature is experimental so please feel free to contact us if you feel any of the reported issues is a false positive or you want to suggest a pattern that should be detected (we are using Yara standard).

Fully automated RESTful API is now available. Subscribe for your free trial today!