Всем привет. Захожу в админку сайта и вижу что появился новый пользователь, типо support. Роль у него администратор. Откатил бекапом сайт назад, поменял везде пароли, обновил вордаресс. Это уже не первый случай, последний раз было похожее пол года назад. Теперь снова. Как они это делают? Как от этого защититься ? Может кто сталкивался с подобным и есть опыт