Дивні зовнішні посилання в яндекс метриці

Пару місяців назад, переглядаючи звіти в Яндекс Метриці, я натрапив на дивні зовнішні посилання. Зазвичай вони вели на домени з довгим цифробуквене назвою, доступ до яких відразу ж забороняв Dr.Web. Оскільки за день таких переходів набиралося пристойну кількість, то я вирішив розібратися звідки вони з'явилися.

Перша думка була про злам сайту, але мій скрипт. реагує на зміни в файлах, мовчав. Редиректів в .htaccess теж не було. Про всяк випадок пройшовся по серверу приблизно такою командою

find / var / www / user / data / www / -type f -iname "* .php" -exec grep -Him1 'домен' <> \;

Так що чим більше відвідувачів на вашому сайті, тим частіше будуть з'являтися такі переходи.

P.S. Про всяк випадок перераховую тут деякі відомі мені шкідливі домени (все в зоні .ru), щоб статтю можна було легше знайти через пошук (тільки не переходьте по ним).

aiplbfrxed
aozqoaepy
bqyyzvyqmd
dijopjiiyhljxq
docckcpbkw
dtkqbmegy
dwykqlqcnqwocdv
epfsyjqskv
eqsqtozczx
gjxlcpxbhf
glnejbacna
jzhvcxxynhahfz
khbhadcohjppsk
ndksbdmzxaan
ofvzilistd
qqkflzraqd
qvogswzeljiewm
rbszpenqjaelzm
wkqnpjovxj
wtqodpyfff
yqxpchycazbngx
ztqtqjthjv