Во время атаки на цепочку поставок злоумышленники устанавливают бэкдоры через плагины WordPress OptinMonster, TrustPulse и PushEngage.