混淆過的網頁挖礦(Coinhive)

透過 iframe 將 cnhv[.]co 的短網址載入,並把這整串 iframe 經過 URL 編碼後搭配 javascript 解碼簽入受害頁面中

cnhv[.]co 為 Coinhive 所提供的功能,可以嵌在網頁中,讓使用者在載入真的頁面前需要等待幾秒,這等待的時間就是在幫忙挖礦

而文中是利用 iframe 並把 iframe 的視窗大小縮到 1×1 pixel ,並刻意將 cnhv[.]co 的 hash 長度增加(增加轉跳等待時間),使受害者一直處於挖礦的狀態