Недавно тема была про брут ssh и идею затестить, что будет, если дать себя в жертву. Вот моя история: создал юзера test/test на некритичном тестовом vds и ушел спать. Как выяснилось позже, через несколько часов (вот совпадение) его сбрутили и, видимо, установили бота. Кому интересно, вот архив то, что залили на сервер и хомяк «как есть» после установки бота. Там и исходники какие-то на C, но я не разбираюсь в этом.