Botlar otomatik deniyor, şifreyi bulup tanıtım yazısı vs paylaşıyorlar, tam emin değilim ama xmlrpc ile başkalarına da saldırı yapıyorlar senin serverını kullanıp ama bunu wordpress login ile mi yapıyorlar yoksa ftp login ile mi bilgim yok.