Selama serangan rantai pasokan, penyerang memasang pintu belakang melalui plugin WordPress OptinMonster, TrustPulse, dan PushEngage.