6000 WordPress-сайтов под угрозой: как поддельные плагины похищают данные