У меня тоже такие заходы, но это не взлом, а попытка взлома.
Нашли уязвимость в каком-то плагине и ищут эти файлы по вп сайтам.