Password_manager_tracking in d3rr3d0n31t48m.cloudfront.net

On 2020-05-09T19:11:48.033464+00:00 we found pattern Password_manager_tracking, type: User tracking and fingerprinting, (User email tracking by creating a fake login form and extracting user email filled in by a password manager) in the page https://d3rr3d0n31t48m.cloudfront.net/w… referenced from https://www.vipre.com/ .

Code sample:

b'.createElement("form")' … b'.createElement("form")' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.appendChild(' … b'.createElement("input")' … b'.createElement("input")' … b'.createElement("input")' … b'.createElement("input")' … b'.createElement("input")' … b'.createElement("input")' … b'.type="email"' … b' type="password"' … b' name="password"' … b'[name="password"'

This feature is experimental so please feel free to contact us if you feel any of the reported issues is a false positive or you want to suggest a pattern that should be detected (we are using Yara standard).

Fully automated RESTful API is now available. Subscribe for your free trial today!