Vírus ou hack de e-mails corporativos no cPanel?

Acabei de perceber que no meu cPanel estão sendo criados de tempos em tempos e-mails corporativos entre os vários domínios que tenho adicionados de clientes. Apenas minha chefe e eu temos acesso a esta plataforma, mas sou eu quem gerencia tudo, ela não tem nem ideia de como entrar sequer.

Como se não bastasse, cada e-mail que foi criado (sem o meu consentimento) tem se afiliado à Amazon Web Services, e parece que também se comunicam com eles para solicitar o "SES Service Limits" apagando os e-mails enviados, claro.

Primeira vez que observo isso, por isso não sei se é um vírus ou simplesmente obtiveram o acesso por phishing ou algo assim; embora independentemente disso, eu gostaria que alguém me explicasse por que fazem isso, e além de trocar senhas, que recomendação devo tomar.

Podem ter obtido acesso ao cPanel de muitas formas, por phishing, webshell, etc.
O que você deveria fazer antes de tudo é entrar em contato com o suporte técnico da empresa onde você está hospedado. Se você está em um VPS ou dedicado que não seja gerenciado, então contrate um sysadmin para que te ajude a desinfetar, se é que você não sabe como administrar um servidor, no fórum há alguns como Carlos Frias, já trabalhei com ele e sabe o que faz.

Outra coisa é que quem não tenha conhecimentos mínimos técnicos não deveria ter acesso ao cPanel, porque você não sabe se a máquina da pessoa está infectada com algum malware que seja para fazer spam.

A primeira coisa que você deveria fazer é uma reclamação ao suporte da hospedagem, eles podem verificar se entrou algum dos seus funcionários, se não for um malware, é muito estranho.

A questão do serviço AWS SES é que podem enviar e-mails em massa via API, com certeza querem usar para spam ou sei lá o quê.

O melhor é contratar um sysadmin para que revise tudo isso, e coloque alguma segurança.

Sua conta cPanel foi comprometida pelo visto, não creio que se resolva com uma simples troca de senha até que se comprove que você não está cheio de Shell ou que a hospedagem é muito vulnerável, assim como também que seu PC ou celular de alguma forma estejam interceptados

Inicie uma revisão em seus dispositivos pessoais primeiro e depois em suas contas digitais, por exemplo o e-mail

Se quiser, te convido a me escrever e avaliamos em detalhes, na assinatura desta resposta você encontrará meu tópico onde atuo nesse tipo de situação

Sua conta cPanel e SMTP foram hackeadas, o que acontece? Usam seu webmail para criar painel AWS e assim obter mais ferramentas (RDP, SMTP, etc)

Te recomendo que revise seu servidor que está vulnerável a hackeamento.

Abraços.