Айболит говорит о неизвестной вставке google-analytics.ga. Что это? - Безопасность сайтов на Joomla

Коллеги, Айболит говорит, что на сайте вставка с неизвестного сайта и показал ссылку: https://google-analytics.ga/analytics?186
При входе по этой ссылке открывается страница с таким кодом Что это? У кого-то было что-то подобное?

Проверил домен google-analytics.ga, так он вообще в Болгарии висит, но с него идет переход на GA.

А кто вставлял код гугл-аналитики на сайт?

Я вставлял, только ссылочка-то в правильном коде была другая: А тут: Идентификатор аккаунта, кстати, тоже совсем иной.

В общем обнаружил только что эту мутный скрипт в загрузочном index.php, размещалась перед самим закрывающимся body.
Любопытно, что пару дней назад этого скрипта не было.

Взлом обыкновенный