بیش از ۳۰ افزونه وردپرس در بسته EssentialPlugin با کدهای مخرب آلوده شدهاند که امکان دسترسی غیرمجاز به وبسایتهای استفادهکننده از آنها را فراهم میکند.
محققان امنیت سایبری بکدور مخفی جدیدی را کشف کردهاند که در دایرکتوری "mu-plugins" سایتهای وردپرس پنهان شده تا به مهاجمان دسترسی مداوم بدهد و اجازه انجام اقدامات دلخواه را فراهم کند.
کمپین بدافزار جدیدی که سایتهای وردپرس را هدف قرار میدهد، از افزونه مخربی استفاده میکند که خود را به عنوان ابزار امنیتی جا میزند تا کاربران را فریب دهد و آن را نصب و مورد اعتماد قرار دهند.
مهاجمان سایبری از دایرکتوری "mu-plugins" در سایتهای وردپرس برای پنهان کردن کدهای مخرب با هدف حفظ دسترسی دائمی از راه دور و هدایت بازدیدکنندگان سایت به سایتهای جعلی استفاده میکنند.