Разработчик программного обеспечения Алессандро Полидори нашел код майнера Coinhive в расширении Short URL (goo.gl), предназначенном для браузера Chrome.
После получения сигналов от собственных утилит безопасности Полидори решил провести анализ и обратил внимание на то, что каждые 10 секунд расширение осуществляет загрузку с Coin-Hive.com и запуск файла cryptonight.wasm.
Криптовалютный майнер Monero повысил загрузку центрального процессора компьютера Полидори до 95 процентов. В то же время создатели расширения никак не сообщали о присутствии майнера в своей разработке. Чтобы удостовериться в результате предыдущего анализа, Полидори установил расширение на другом компьютере, что привело к тому же итогу.
Специалист сообщил в Google о своей находке, после чего расширение удалили из магазина Chrome Web Store. Его успели загрузить 15000 раз.