Привет! Мою VPS взломал какой-то APT :(

А я-то просто пробовал поднять свой собственный сервер Minecraft, чтобы быть там админом! Кто бы такого не захотел...
Попробуйте найти сервер управления, который хакеры использовали.

dumpv2.tar.zst.torrent

Добавлено в 15:30: найдите IP-адрес сервера управления — на нём сразу будет флаг на 80 порту. Не стоит запускать подозрительные бинарники на своей системе, наверное это очевидно.

Добавлено в 17:45: хакеры начали с взлома docker-демона. Попробуйте узнать, что они сделали дальше с контейнерами. Дополнительные разведданные: нужный IP-адрес панели управления злодеев хостится на DigitalOcean.