C'est pas forcément lié au service ssh, ça peut être un quelconque backdoor à n'importe quel niveau (la machine a forcément d'autres services activés, mais le SSH est le seul qui permet *théoriquement* d'accéder en dur au système).