Když ty weby ručně procházím, ukazují téměř výhradně na Websupport hosting, což by vysvětlovalo, proč dominují ty slovenské (Websupport na hlavní hráč na Slovensku, u nás zdaleka ne). Dále pak zmiňovaný UBH plugin není normální WP plugin. Je to nástroj, kterým si útočník usnadní ovládání již kompromitovaného webu. Viz https://www.facebook.com/ubhteam.org/posts/840583369306765
Doporučil bych Websupportu, aby si pořádně zanalyzovali, kudy došlo ke zjevně hromadné kompromitaci jejich hostingu..