Ломанули ROOT и майнят крипту

[Metallurg.IT]

Надеюсь что это не новые дыры в панели, а просто сумели подобрать root пароль в 14 знаков (вида ХХххХх123).

Админы, подскажите куда смотреть что бы вычистить заразу и нужен ли вам доступ на клон виртуалки, что бы проверить дырой залезли или нет?

Сейчас капается Монеро из ./xmrig

Поправочка, пароля не было у рута, только ssh ключи