Подтверждаю, вчера все сайты где были установлены модули по импорту и экспорту EXCEL от kda и esol были заражены.
У разработчиков в этом модуле числится в обновлениях от 28 февраля 2025 правки по безопасности.
Пару модулей (у которых еще активна лицензия) обновили, остальные стер. Посмотрим, где появятся вредоносные скрипты снова, а где не будет.
Половина сайтов не на Аспро. И никак с ними не связана.