Les cybercriminels automatisent la création de faux blogs technologiques ou de forums fantômes. Ils y injectent des mots-clés techniques rares comme "acv1220241 zip upd". Lorsqu'un utilisateur clique sur ces résultats, il télécharge un logiciel malveillant (malware) masqué sous le nom du correctif attendu.