Esses 2 malwares foram instalados em um servidor meu por ter portas demais abertas. Confere que portas estão abertas em seu firewall
1
1
Os atacantes exploraram uma falha recente do CyberPanel que termite execução de remota de codigos, a partir disso instalaram os malwares.