Все это время мониторил "рынок" вредоносных плагинов, и заметил, что какой то черт встраивает вредонос в легитимные плагины, копируя весь легитимный код, который действительно выполняет то, что должен, но с одним "НО" (пример на скриншоте)
И таких плагинов только я нашел 5 штук

PG без проблем такое детектит, поэтому те, кто сидит на самой свежей версии - в безопасности. Но, в любом случае, соблюдайте осторожность и обращайте внимание на репутацию того, кто вам скидывает подобное

https://Prime-Dragon-LjZ5gIWj.expresshost.cloud - именно эту ссылку слушают все эти плагины
Я подал жалобу в поддержку хостинга и тип отлетел в бан

Ну а тем, кто решил себя обезопасить - PluginGuard

Всем желаю чудесного начала недели