Очень похоже на трекер, который Ростелеком встраивает в трафик, передающийся по HTTP (без SSL).
(я, правда, взглянул весьма бегло).
В своё время я это дело деобфусцировал с момощью рук/мозга и quickjs/nodejs.
Получилось что-то такое:
https://habr.com/ru/company/roskomsvoboda/blog/485902/
В общем, советую вам тоже попробовать расшифровать вручную :)
