"Japanese Hack": фейковые переезды CMS скармливают Гуглу 15 000 мусорных URL за ночь

Уязвимость эксплуатирует алгоритмы Гугла, которые отдают приоритет поиску новых URL, а не стандартному обновлению контента.

"Japanese Hack" абузит эту механику и заливает от 15 000 до 20 000 URL разом через взломанные домены на WordPress, разбирает Дэвид Куэйд.

Автоматизация генерит вредоносные слаги — скрипт клеит ВЧ-ключи с низкой конкуренцией к текущей структуре домена.

Эта массовая заливка имитирует легитимный переезд CMS или смену архитектуры сайта.

Поисковик ловит этот фейковый сигнал о переезде и натравливает на сайт быстрых ботов для поиска новых страниц.

Поскольку на стандартный краулинг старых статей уходит всего 10–12% краулингового бюджета, система отдает приоритет этому резкому всплеску новых URL.

В итоге мусорные страницы влетают в индекс за ночь, тогда как легитимные обновления одиночных страниц мертвым грузом висят в очереди на стандартный краулинг.

Параллельно эта схема генерит моментальные ссылочные сигналы — сетка из таких же взломанных доменов массово ссылается на созданные URL.

Чтобы скрыть футпринт, настройки сервера блочат ботов Ahrefs, Semrush и Moz; это прячет источники ссылок от анализа конкурентов.

Метод работает как игра в вероятности — заливка 10 000 URL гарантирует, что 100–1000 страниц займут позиции и соберут трафик до того, как алгоритм неизбежно накинет фильтр за массовый спам.