Langlopende malwarecampagne treft 20.000 WordPress-sites in acht jaar tijd