Un ‘plugin’ es un complemento de la web que se relaciona con otro complemento para añadirle una función nueva a la misma y que interactúan por medio de la interfaz de programación de aplicaciones. En el caso de WordPress, una plataforma para la creación de nuevas páginas web, estos ‘plugins’ se utilizan para añadir funcionalidades a las mismas como insertar un reloj con cuenta atrás en las publicaciones, entre otras.	El comportamiento que sigue este ‘plugin’ se basa en que, una vez instalado, este comprueba si hay alguna función desactivada. Seguidamente, va en busca de las funciones ‘system’ (sistema), ‘exec’ (ejecución) y el protocolo ‘passthru’, lo que permite tener un control de ejecución de los comandos «a nivel de servidor», según la compañía de ciberseguridad.	Esto posibilita que, junto con la combinación de una serie de parámetos, se puede utilizar también como una puerta trasera, para que los hackers puedan pasar los controles de seguridad y ganar un nivel de acceso más alto para acceder a información personal y financiera, instalar ‘malware’ adicional o secuestrar dispositivos.	Cuando el ‘plugin’ se descarga, este cambia los permisos y ejecuta un archivo binario de Linux, es decir, para la versión de 64 bit o de 32 bit del sistema operativo. Sin embargo, la empresa afirma que cuando han revisado esta parte del código, han encontrado que el directorio del ‘plugin’ malicioso ya incluía un archivo binario que se trataba de un ‘minero’ de criptomonedas que ya ha sido identificado por múltiples antivirus.