Ao olhar neste echo percebi a presença de == no final da String, deduzi na hora que era um base64. Não tive dúvidas, copiei a string e coloquei em um decoder de base64 (um site, não no terminal).

O meu chute foi certeiro, a string decodificada era (ATENÇÃO: NÃO RODE ESSE COMANDO!)

Que malandro, e põe malandro mesmo. Daqui a pouco vai ter que colocar nos terminais um alerta ao colar um comando, igual ao que acontece no Chrome DevTools.