generic_javascript_obfuscation in gateway.foresee.com

On 2020-01-28T15:29:17.614584+00:00 we found pattern generic_javascript_obfuscation, type: Suspicious, (JavaScript obfuscation is frequently used to hide malicious code (or with hope to protect intellectual property)) in the page https://gateway.foresee.com/sites/amd/p… referenced from https://www.amd.com/en .

Code sample:

b'atob' … b'"pageLoadUrlChangeBlackout"' … b'"surveyDefResetTimeout"' … b'"trackerHeartbeatTimeout"' … b'"trackerHeartbeatLongTimeout"' … b'"onExitMobileHeartbeatInterval"' … b'"reinviteDelayAfterInviteAbandon"' … b'"ignoreNavigationEvents"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"Datenschutzrichtlinie"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"Datenschutzrichtlinie"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"closeInviteButtonText"' … b'"bannerBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"' … b'"hideForeSeeLogoMobile"' … b'"termsAndConditionsText"' … b'"termsAndConditionsLink"' … b'"privacyBackgroundColor"' … b'"fullScreenBackgroundColor"' … b'"emailButtonBackgroundColor"' … b'"buttonDisabledTextColor"' … b'"buttonDisabledBackgroundColor"'

This feature is experimental so please feel free to contact us if you feel any of the reported issues is a false positive or you want to suggest a pattern that should be detected (we are using Yara standard).