所以我发现了一些似乎表明主要感染方法是通过使用 SSH 蛮力访问系统来完成的资源：

1. 一个Avast的反病毒研究：
   

   感染始于尝试暴力破解 root 用户的 SSH 登录凭据。如果成功，攻击者可以访问受感染的机器，然后通常通过 shell 脚本安装木马。

2. 一个Akamai的reasearch：
   

   与 XOR 僵尸网络一样，这种恶意软件被认为起源于亚洲。攻击者使用相同的方法进行感染，主要是针对 root 登录凭据的 SSH 蛮力尝试（之前有报道称感染方法包括 ElasticSearch Java VM 中的漏洞）。