Сайт взломали для продвижения иностранных кроссовок.

 Ситуация следующая. Есть сайт с доменом в зоне by на WordPress и когда я зашёл на хостинг в корневую папку, чтобы закинуть картинки, то я увидел подозрительные файлы, а в htaccess посторонний код - я сразу понял, что меня взломали. Поэтому я откатал резервную копию на день раньше и все нормально. Но, метрика начала показывать, что ко мне заходят на сайт из английского Google. В названии ссылки перехода я догодался, что меня взломали, чтобы продавать кроссовки, но так как я откатил бекар на прошлый день, то иностранные посетители видят страницу 404.

И возникает такой вопрос! А что так можно было? Добавленые вредоносные страницы за один день проиндексировались и начали давать трафик? Домен чисто для зоны BY, а ранжируется в иностранном Google? Я думал для продвижения за бугром нужен международный домен com, info и так далее.