Пишут про какой-то малварь, атакующий сервера на Линуксе, использующий «тысячи векторов атак»:
https://www.aquasec.com/blog/perfctl-a-stealthy-malware-targeting-millions-of-linux-servers/
Я дочитал до того момента, как фейковый httpd выполняется, но так и не понял из этой простыни «как я провел лето», кто его выполняет, если не пользователь.