Взлом был осуществлен через уязвимость в старой версии CMS.

Вот почему так важно выполнять своевременные обновления.

Рекомендуем поддерживать сайты в актуальном состоянии и своевременно обновлять ПО!

Если Вы обнаружили вредоносный код на сайте, сторонний файл или есть подозрение на вирус, следуйте рекомендациям из -> инструкции

О том, как обновить 1C-Bitrix -> тут