Análise de segurança e remoção de malware (Xmrig / Monero) em servidor Linux com Wordpress

Estamos enfrentando alto consumo de CPU em nosso servidor, e identificamos a presença de um processo malicioso de mineração de criptomoeda:
/root/moneroocean/xmrig

O objetivo do projeto é realizar a análise completa do incidente, remover totalmente o malware, identificar a brecha de segurança utilizada, e corrigir definitivamente o problema, garantindo a estabilidade, segurança e performance do ambiente.

Escopo esperado:

Análise do servidor Linux e identificação da origem da infecção
Remoção completa do minerador XMRig e de quaisquer backdoors
Verificação de crontabs, serviços, usuários e processos persistentes
Análise de segurança do WordPress (plugins, temas e permissões)
Correção da vulnerabilidade explorada
Hardening básico do servidor (SSH, permissões, configurações)
Validação final de performance e estabilidade (cpu normalizada)

tecnologias / habilidades necessárias

linux (avançado)
segurança de servidores
análise e remoção de malware
wordpress (segurança)
php
mysql
apache ou nginx
análise de logs
ssh / hardening

perfil desejado
buscamos profissional experiente, com histórico comprovado em:

resposta a incidentes de segurança,
remoção de malware em servidores linux,
ambientes wordpress comprometidos.

⚠️ Não buscamos apenas otimização de performance, mas sim correção da causa raiz do problema.

prazo: urgente: o servidor encontra-se comprometido por malware de mineração.