"Кроме троянского модуля Apache на сервер устанавливается бэкдор, подменяющий собой штатный демон sshd."Простой вопрос:
Что СНАЧАЛА ставится - подменный сервер SSH или модуль Apache? Подозреваю, что SSH, а значит, сервер УЖЕ поимели, а потом добавлять можно что угодно, хоть модуль Apachе, хоть маленьких зеленых крокодильчиков в количестве.
Вероятно, правильно новость звучала бы так:
Обнаружено 2000 Linux серверов, поиметых через свистоперделки типа CPanel, Plesk, виндовые машины администраторов и управляющих сайтами аутсорсеров... Метод обнаружения - выборочное изощренное изменение контента, отдаваемого сервером Apache с указанных серверов.