Это не хакеры, это все автоматические роботы, которые в автоматическом режиме ищут сайты на старых версиях общедоступных движков (тут конкретно — джумла), и через общеизвестные дыры заливают на сайты вредоносный код. Там сейчас в конце каждой страницы выводится зашифрованный javascript, который как минимум открывает у посетителя adultfinder, но может открыть и чего по-серьезней :)))

Участь многих беспризорных сайтов в организациях со слабыми IT службами. А где собственное (или областное) подразделение "К"?