generic_javascript_obfuscation in www.wetteronline.de

On 2019-10-04T08:38:07.262169+00:00 we found suspicious pattern generic_javascript_obfuscation, type: Suspicious, (JavaScript obfuscation is frequently used to hide malicious code (or with hope to protect intellectual property)) in the page http://www.wetteronline.de/

The suspicious code sample:

b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'atob' … b'"w4o4d5n3i9W3t5n8e9t4n9o2C6o8t9n0I3t4c4e5j3n9i3"' … b'"k4c9a6b7l9l7a0C0d2b8A7r7e1t6s7i1g4e9R6"' … b'"E5L3B7A3W9E3I8V5P0F1D3"' … b'"E8G1N2A0H8C3W3E7I1V9P3F7D0"' … b'"D3E0R1E9D1N4E6R4P4F9D6"' … b'"I0R6U0D5A3D5E7D6A8O7L4"' … b'"application/opensearchdescription+xml"' … b'"/wetter/mittelamerika"' … b'"wotexteContentWrapper"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"lightningIntensitylayer"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"wetterradar/prozess/tiles/"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"displayDayOfTheWeekString"' … b'"wetterradar/prozess/sprites/cityAstroIcons/v0/"' … b'"/wetter/niedersachsen"' … b'"/wetter/mittelamerika"' … b'"/wetter/niedersachsen"'

This feature is experimental so please feel free to contact us if you feel any of the reported issues is a false positive or you want to suggest a pattern that should be detected (we are using Yara standard).

Fully automated RESTful API is now available. Subscribe for your free trial today!