Скомпрометована версія популярного плагіна для пошукової оптимізації Rank Math PRO протягом 11 годин розповсюджувала шкідливий код серед сайтів під управлінням WordPress. Зловмисники змогли внести зміни у файл оновлення плагіна, через що користувачі, які завантажили або оновили розширення у зазначений проміжок часу, отримали заражені версії. Впроваджений код непомітно створював приховані облікові записи адміністраторів.

Шкідливе програмне забезпечення також встановлювало постійний “бекдор” для збереження доступу до серверів навіть після оновлення плагіна. Окрім цього, зафіксовано витік ключів автентифікації та бази даних паролів користувачів. Власникам сайтів, які встановлювали оновлення під час інциденту, необхідно терміново скинути всі паролі адміністраторів, видалити підозрілі акаунти та оновити плагін до безпечної версії.