Gtag.js mevcut fakat bizim yapıya ait, ayrıca bizim verilerde de bir sapma yok açıkcası. Anladığım kadarıyla direkt olarak kendi hesabına bu kodları çekiyordu. Analiz etme amacıyla kullanılmış olabilir.
Linki ancak buraya kadar takip edebildim açıkcası.
Grookun mantığına göre otomatik olarak site başka bir adrese yönleniyor olması gerekiyordu fakat bu durum mevcut değil.
Hemen başlamaz yönlenme virüs bir süre kendini unutturur orda, sonra bir bakmışsın aktif olmuş. Sen ne zaman bulaştığını bile anlamazsın
Bazıları o kadar uyanık ki kendini belli etmemek için siteyi çok fazla ziyaret eden kişiler ya da login olmuş kişilere yönlendirme yapmıyor, hedefleri genelde yeni ziyaretler.