云主机里被运行未知 docker 容器

https://imgur.com/a/IcTrwmq

请问有没有遇到过类似情况的。似乎是一些挂机赚收益的容器。
没有类似挖矿木马那种，跑满 cpu ，所以一直没被发现。

镜像名：
repocket/repocket
fungyx/better-grass
containrrr/watchtower
traffmonetizer/cli_v2

不知道是 linux 系统被入侵了？还是被黑心云厂家搞的。