Website Kena Mallware! Pengalaman dan Pertanyaan

Halo, saya mw berbagi pengalaman dan pertanyaan.

Pengalaman
Saya instal wordpress dan saya mantap kalau semuanya tidak pakai theme, plugin nulled dsb.

Saya juga tidak berbagai user ke orang lain.

Saya pasang plugin cache, Yoast, table of content dan thema astra, via plugin Starter Library.

Berselang lama, mungkin ada 1 bulan lebih, ternyata website tersebut kena malware, dimana jadi banyak indeks sekaligus redirect artikel ke website bahasa jepang.

Karena khawatir merembet ke website lain, akhirnya saya hapus semua file, kecuali file wordpress asli seperti folder wp content dsb.

Ternyata, beberapa hari terakhir teman saya juga kena malware, bahkan hampir di seluruh websitenya dengan 2 server yang berbeda.

Pertanyaan
Adakah temen2 yang pernah mengalami hal serupa? tanpa instal apapun tapi kena malware.

Apakah ada indikasi plugin / thema yang ada celah?

Terima kasih jawabannya