威胁行为者获取了易受攻击系统的 root 权限，并部署了 Monero 挖矿程序。