هکرها از دایرکتوری mu-plugins وردپرس ("افزونههای اجباری") برای اجرای مخفیانه کد مخرب در هر صفحه و فرار از تشخیص استفاده میکنند.
محققان امنیتی در Apiiro دو ابزار رایگان و متنباز را منتشر کردند که برای تشخیص و مسدود کردن کدهای مخرب قبل از اضافه شدن به پروژههای نرمافزاری طراحی شدهاند تا حملات زنجیره تأمین را کنترل کنند.