Adversaries may poison mechanisms that influence search engine optimization (SEO) to further lure staged capabilities towards potential victims. Search engines typically display results to users based on purchased ads as well as the site’s ranking/score/reputation calculated by their web crawlers and algorithms.^[1][2]

攻撃者は、検索エンジン最適化（SEO）に影響を与える仕組みを利用して、被害者となりうる人物に対して、さらに仕組まれた機能でおびき寄せることがあります。検索エンジンは通常、購入した広告や、ウェブクローラーやアルゴリズムによって計算されたサイトのランキング／スコア／評判に基づいて、ユーザーに結果を表示します[1][2]。

To help facilitate Drive-by Compromise, adversaries may stage content that explicitly manipulates SEO rankings in order to promote sites hosting their malicious payloads (such as Drive-by Target) within search engines. Poisoning SEO rankings may involve various tricks, such as stuffing keywords (including in the form of hidden text) into compromised sites. These keywords could be related to the interests/browsing habits of the intended victim(s) as well as more broad, seasonably popular topics (e.g. elections, trending news).^[3][1]

攻撃者は、Drive-by Compromiseを促進するために、悪意のあるペイロード（Drive-by Targetなど）をホストするサイトを検索エンジン内で上位表示させるために、SEOランキングを明示的に操作するコンテンツを作成する場合があります。SEO ランキングの汚染には、侵害されたサイトへのキーワードの詰め込み（隠しテキストの形式を含む）など、さまざまなトリックが含まれることがあります。これらのキーワードは、標的となる被害者の興味や閲覧習慣に関連するものであったり、より広範で時期的に人気のあるトピック（選挙、トレンドニュースなど）であったりします[3][1]。

Adversaries may also purchase or plant incoming links to staged capabilities in order to boost the site’s calculated relevance and reputation.^[2][4]

攻撃者はまた、計算される関連性と評判を高めるために、仕組んだサイトへの流入リンクを購入したり、仕込んだりすることもあります[2][4]。

SEO poisoning may also be combined with evasive redirects and other cloaking mechanisms (such as measuring mouse movements or serving content based on browser user agents, user language/localization settings, or HTTP headers) in order to feed SEO inputs while avoiding scrutiny from defenders.^[3][5]

また、SEOポイゾニングは、検知を回避するリダイレクトや他のクローキングメカニズム（マウスの動きを計測したり、ブラウザのユーザーエージェント、ユーザーの言語/ローカライゼーション設定、HTTPヘッダーに基づきコンテンツを提供するなど）と組み合わせて、防衛側からの精査を回避しながらSEOインプットを供給する場合もある[3][5]。