Сайты WordPress заражены через скомпрометированные плагины ShapedPlugin

Три платных плагина ShapedPlugin для WordPress были скомпрометированы в результате атаки на цепочку поставок. Заражённые версии распространялись среди платных клиентов через официальный канал обновлений поставщика. Вредоносное ПО устанавливало поддельный плагин, имитирующий компоненты WooCommerce, крало учётные данные и другую конфиденциальную информацию, а также предоставляло операторам возможность удалённой записи файлов.