Şimdi biraz araştıdım sizin için. Siteniz ne tabanlı bilmiyorum ama galiba yeni çıkan next react açığından nasibini almış gibi.

https://blog.ellio.tech/react2shell-in-the-wild/

Attığınız loglardada geçen "reactOnMynuts" makinanın tahmin ettiğiniz gibi mining virüsü yediğini gösteriyor.