https://suspiciousbytes.com/tags/malware-analysis/Recent content in Malware-Analysis on Suspicious BytesHugonl-NLFri, 13 Nov 2026 00:00:00 +0000https://suspiciousbytes.com/posts/javascript-deobfuscation-walkthrough/Fri, 13 Nov 2026 00:00:00 +0000https://suspiciousbytes.com/posts/javascript-deobfuscation-walkthrough/<p>Open de broncode van een phishingpagina, een kwaadaardige advertentie of een skimmer, en je vindt vaak een muur JavaScript die eruitziet alsof iemand op het toetsenbord in slaap is gevallen. Variabelen als <code>_0x3c1e</code>. Strings die nergens op slaan. Eén regel waar je een minuut langs scrolt.</p> <p>Dat is obfuscation. De maker wil dat de code draait, maar niet dat je hem leest.</p> <p>Je hoeft niet elke regel te begrijpen. Je moet twee vragen beantwoorden: wat doet dit script, en met wie praat het? De meeste obfuscation is een stapel simpele trucs die je laag voor laag kunt afpellen.</p>