网络安全研究人员已发现一项全球性网络犯罪行动，该行动滥用数千个被入侵的 WordPress 网站作为基础设施，用于传播恶意软件、劫持受感染主机，并存储为追踪活动状态而创建的被盗文档、截图及活动日志。“该行动并不依赖单一恶意软件，而是基于一整套犯罪软件工具包。”