Szeroko zakrojona i długotrwała złośliwa kampania Balada Injector atakująca strony internetowe opart na systemie zarządzania treścią WordPress trwa już od 2017 roku. Doprowadziła ona do zainfekowania około 1 miliona witryn. Kampania wykorzystuje zarówno te znane, jak i niedawno odkryte luki w zabezpieczeniach motywów i wtyczek WordPress.
