Здравствуйте.

Есть сервер на CentOS с BitrixVM. Для пользователя bitrix был настроен crontab с задачами.
Некоторое время назад все задачи из планировщика исчезли, вместо этого там появилась вот такая запись:
*/10 * * * * bash ~/.websever

Файл .websever прикрепил.

Это произошло второй раз, первый раз удалили, восстановили cron, сменили пароли. Видимо, пришло время разбираться глубже.

Нужно понять:
1. Что это за фигня
2. Как она попадает в крон
3. Это взлом или какие-то особенности BitrixVM?