Запись crontab, которая загружает сценарий оболочки (не менее замаскированного в JPEG) и запускает его, настоятельно указывает на то, что ваша система была взломана. Вы должны выключить пораженный компьютер и спросить свою ИТ-команду, что с ним делать.
(Компрометация объясняет исчезновение записей crontab - вероятно, вредоносная программа, которую вы случайно разместили, перезаписывает crontab.)
lsblk
покажет все диски и точки монтирования, включая USB.
lspci
покажет оборудование, включая периферийные устройства.
dmesg
покажет последние сообщения ядра, включая периферийные подключения / разъединяется.