受感染的 WordPress 网站已被一个全球性行动组织利用，通过可信网站分发恶意软件、指挥受感染设备，甚至存储被盗文件。