Hi, ich habe seit gestern um 15 Uhr genau das gleiche Problem, auch bei Webhosting 8000.
Bei mir wurde der Miner vermutlich über eine Umami Installation (verwendet Next.js 15) eingeschleust.
Leider hat sich der Support bis jetzt nicht bei mir gemeldet, sodass meine Services und Webseiten seit gestern offline sind.
Vielleicht findet sich ja hier im Forum ein Support Mitarbeiter, welcher das anliegen schneller bearbeiten kann.
Domvnxk wie hast du die betroffenen Dateien gefunden und gelöscht?
Soweit ich weis gibt es bei dem Hosting kein Zugriff auf zB htop um weitere "unerwünschte" Prozesse im Hintergrund zu finden.