generic_javascript_obfuscation in static.xx.fbcdn.net

On 2019-12-24T07:05:00.481137+00:00 we found pattern generic_javascript_obfuscation, type: Suspicious, (JavaScript obfuscation is frequently used to hide malicious code (or with hope to protect intellectual property)) in the page https://static.xx.fbcdn.net/rsrc.php/... referenced from https://aromatizate-matanzas.com/ .

Code sample:

b'atob' … b'"BrowseClientEventLogger"' … b'"FBStoriesLoggingConstants"' … b'"closeFromLastStoryFinishing"' … b'"FBStoriesLoggingConstants"' … b'"FBStoriesLoggingConstants"' … b'"LitestandMessages/NewsFeedLoad"' … b'"LitestandMessages/LeaveHome"' … b'"LitestandMessages/StoriesRequested"' … b'"LitestandMessages/StoriesInserted"' … b'"LitestandMessages/NewerStoriesRequested"' … b'"LitestandMessages/NewerStoriesInserted"' … b'"LitestandMessages/NewStoriesContainer"' … b'"LitestandMessages/RHCReloaded"' … b'"LitestandMessages/StreamLoadError"' … b'"LitestandMessages/DuplicateCursorError"' … b'"LitestandMessages/StreamLoadRetry"' … b'"ViewableImpressionUtils"' … b'"getViewportDimensions"' … b'"getViewportDimensions"' … b'"ViewableSessionValidationWebResultTypedLogger"' … b'"FBFeedImpressionTopMarginGetter"' … b'"FBImpressionValidationUtils"' … b'"FeedAdXoutEventTracker"' … b'"AdImpressionLoggingConfig"' … b'"AdImpressionLoggingConfig"' … b'"getCentralImpressionScrollSpeed"' … b'"ViewableSessionValidationWebResultTypedLogger"' … b'"getCentralImpressionScrollSpeed"' … b'"getViewportDimensions"' … b'"getViewportDimensions"' … b'"getCentralImpressionScrollSpeed"' … b'"ViewableSessionValidationWebResultTypedLogger"' … b'"getViewportDimensions"' … b'"ghlInternalBumpODSKey"' … b'"ghlInternalBumpODSKey"' … b'"ghlInternalBumpODSKey"' … b'"isImpressionTargetOccluded"' … b'"getViewportDimensions"' … b'"getViewportDimensions"' … b'"ViewableImpressionTracker"' … b'"AdImpressionLoggingConfig"' … b'"BrowseClientEventLogger"' … b'"FBFeedImpressionTopMarginGetter"' … b'"FBImpressionValidationUtils"' … b'"FeedAdXoutEventTracker"' … b'"ViewableImpressionUtils"' … b'"getViewportDimensions"' … b'"isImpressionTargetOccluded"' … b'"FBFeedImpressionTopMarginGetter"' … b'"AdImpressionLoggingConfig"' … b'"AdImpressionLoggingConfig"' … b'"getViewportDimensions"' … b'"isImpressionTargetOccluded"' … b'"ViewableImpressionUtils"' … b'"getViewportDimensions"' … b'"FeedAdXoutEventTracker"' … b'"AdImpressionLoggingConfig"' … b'"AdImpressionLoggingConfig"' … b'"AdImpressionLoggingConfig"' … b'"getViewportDimensions"' … b'"FBImpressionValidationUtils"' … b'"FBImpressionValidationUtils"' … b'"ViewableImpressionTracker"' … b'"BrowseClientEventLogger"' … b'"FBImpressionValidationUtils"' … b'"ViewableImpressionTracker"' … b'"ViewableImpressionHeatmapLogger"' … b'"BrowseClientEventLogger"' … b'"collectDataAttributes"' … b'"collectDataAttributes"' … b'"BrowseClientEventLogger"' … b'"ViewableImpressionEventHandler"' … b'"ViewableImpressionHeatmapLogger"' … b'"ViewableImpressionTracker"' … b'"ViewableImpressionTracker"' … b'"ViewableImpressionHeatmapLogger"' … b'"ViewableImpressionTracking"' … b'"ViewableImpressionEventHandler"' … b'"ViewableImpressionEventHandler"' … b'"ViewableImpressionEventHandler"' … b'"ViewableImpressionEventHandler"' … b'"ViewableImpressionEventHandler"' … b'"AdsRefreshHandler/AdsLoaded"' … b'"MPPInsights/ChartView"' … b'"PhotoSnowliftAds/displayUnits"' … b'"ViewableImpressionEventHandler"' … b'"ViewableImpressionTracking"' … b'"ViewableImpressionEventHandler"'

This feature is experimental so please feel free to contact us if you feel any of the reported issues is a false positive or you want to suggest a pattern that should be detected (we are using Yara standard).

Fully automated RESTful API is now available. Subscribe for your free trial today!