Básicamente lo que hace ese script es comprobar que la dirección de la barra de navegación sea igual que la de la pagina y en caso de que no lo sea fuerza el navegador a ir a tu dirección normal.

Es funcional pero solo si tienen activado JS desde el navegador desde donde usan el ataque, que lo mas seguro es que si para el control de los iframes.