Atakujący wykorzystują podatne witryny należące do instytucji rządowych oraz uczelni wyższych do celów SEO i manipulacji wynikami wyszukiwania. Mechanizm ten został odkryty dzięki analizie zgłoszeń dotyczących naruszeń praw autowych (DMCA) związanych z twórcami OnlyFans.
Zamiast bezpośredniego ataku na użytkowników, hakerzy przejmują zaufane domeny, aby hostować na nich treści naruszające prawa autorskie. Dzięki wysokiej reputacji domen edukacyjnych i rządowych, takie treści łatwiej przebijają się do wyników wyszukiwania w Google.
Zjawisko to pokazuje, jak przejęcie kontroli nad mało aktywną, ale zaufaną stroną może służyć do budowania zasięgów dla nielegalnych treści. Wykorzystanie mechanizmów DMCA jako sygnału o infekcji pozwala badaczom na identyfikację skompromitowanych systemów.
