遭网络犯罪分子利用的是一款名为“X-WP-SPAM-SHIELD-PRO”的虚假防垃圾WordPress插件。攻击者在其源代码中植入PHP后门，伪装成安全工具窃取用户数据。用户下载这个插件后，设备会被感染。然后，攻击者在用户网站创建自己的管理账号，将恶意文件上传到受害者的服务器上，禁用所有插件。至此，攻击者可以自由的访问用户的设备，数据将被窃取。用户的数据安全将毫无保障。

　　狡猾的犯罪分子会谎称用户的网站不安全，引诱用户下载所谓的安全插件。而这款插件并未出现在官方WordPress插件库中，而是在其它地方提供下载来源。安全专家建议用户不要下载来源不明的插件，如需下载最好去WordPress官网。

　　为了防患于未然，对于自身数据安全比较敏感的用户，安全专家建议安装专业的加密软件进行稳妥的保护。加密软件是基于数据防泄漏的理论而开发的产品，旨在为用户设备的文档提供全方位的保护，防止数据泄露。因为对保护数据安全有针对性效果，加密软件在数据防泄漏类产品中已成为主流或基础。

　　如上所说，加密软件是侧重于文档加密的。日常所用的各类型的文件，加密软件都能提供自动加密。文档加密后，未经许可都无法打开。无论黑客入侵或内部人员窃取，都无法造成数据泄露。数据安全得到充分保障。