حملات به صورت ftp و ssh

چند روز پیش متوجه شدم روی لاگ میکروتیکم پر از login های ناموفقه رفتم چک کردم ip از امریکا بود ک احتمالا یه روبات بود که داشت یوزر های مختلف رو روی پورت های 21 و 22 tcp امتحان میکرد
اول اینکه کسی میدونه اسم این حملات چیه ؟؟؟؟
من فکر میکنم دلیلش استفاده از ssh بود ک من از اپلیکیشن connectbotاندروید برای اتصال به ای روتر استفاده کردم
آیا همچین اپلیکیشن هایی میتونن اطلاعات از جمله پسورد را سرقت کنند؟؟؟؟

Sent from my GT-N8000 using Tapatalk 4