Жесткая кампания по Parasite SEO взломала кучу трастовых...

219

Жесткая кампания по Parasite SEO взломала кучу трастовых доменов .gov и .edu, заюзав их авторитет для ранжирования по высокочастотным чернушным ключам.

Атака дала дикие всплески органического трафика: сабдомен на duke.edu собрал больше 22 миллионов органических хитов за сутки, а саб на ca.gov за тот же срок рванул с нуля до 8 миллионов.

Затронутые домены и масштаб:

— `duke.edu` (DR 94): Залили больше 1200 взломанных PDF-файлов, заточенных под ключи по адалту и гемблингу.

— `michigan.gov` (DR 91): Вышел в топ-1 по запросу "ai undresser" — это ключ с частоткой 70к+ в месяц и CPC $2.48.

— `ca.gov`: Проиндексировалось больше 3000 взломанных страниц, которые льют примерно 2.1 миллиона трафика в месяц.

— `wayne.edu`: Тоже взломан, тысячи спамных страниц под чернушные ключи.

Механика и монетизация:

Атакующие юзают уязвимости — от устаревших CMS и плагинов до криво настроенных систем, где можно свободно создавать сабдомены или заливать контент.

Внедряя тысячи спамных страниц (часто PDF) на эти домены с высоким DR, они наследуют авторитет корня, что позволяет им моментально ранжироваться без бэклинков.

Это тактика "churn and burn".

Цель — максимально быстро монетизировать угнанный трафик через партнерку и рекламу на спамных страницах, чтобы срубить серьезный доход до того, как этот контент обнаружат и вычистят из индекса.

Стратегические выводы и защита:

Эта кампания лишний раз доказывает ключевой принцип SEO: авторитет нужно "создавать или заимствовать" (Build or Borrow).

И хотя атакеры использовали черные методы, в белом SEO этот же подход — это заимствование авторитета через публикации на трастовых платформах (типа Reddit, Medium, гестпосты), чтобы получить быстрый буст видимости.

Для менеджеров трастовых сайтов превентивные меры такие:

1 Аудиты безопасности: Регулярно чекать на уязвимости CMS, плагины и особенно фичи, которые позволяют юзерам заливать контент или регать аккаунты.

2 Мониторинг: Постоянно мониторить в GSC и других инструментах резкие всплески по количеству проиндексированных страниц или появление левых URL.

3 Настройка `robots.txt`: Превентивно закрывать от краулинга чувствительные директории (/uploads/, /temp/) или конкретные типы файлов (*.pdf$), чтобы не дать проиндексировать контент, который могут залить.

https://il.ly/blog/parasite-seo-attack-gov-edu

@MikeBlazerX