Ein Benutzer hat Software aus einem Online-Forum heruntergeladen. Nachdem der Benutzer die Software installiert hatte, stellte das Sicherheitsteam externen Netzwerkverkehr fest, der sich über einen ungewöhnlichen Port mit dem Computer des Benutzers verband. Welche der folgenden Erklärungen ist die wahrscheinlichste für diese unautorisierte Verbindung?

Die Software enthielt eine Backdoor. Eine Backdoor ist eine Methode, um den normalen Authentifizierungsprozess zu umgehen und unautorisierten Fernzugriff auf ein System zu ermöglichen. Der festgestellte externe Netzwerkverkehr über einen ungewöhnlichen Port deutet stark darauf hin, dass die installierte Software eine solche Hintertür geöffnet hat, um Angreifern den Zugriff zu ermöglichen. Ein Keylogger würde Tastatureingaben aufzeichnen, aber nicht unbedingt externen Netzwerkverkehr über einen ungewöhnlichen Port verursachen. Ransomware würde Dateien verschlüsseln und Lösegeld fordern, nicht primär unautorisierte externe Verbindungen herstellen. Ein dateiloser Virus würde sich im Speicher aufhalten und keine dauerhafte Softwareinstallation erfordern, um eine Backdoor zu öffnen.