Un usuario descargó software de un foro en línea. Después de que el usuario instaló el software, el equipo de seguridad observó tráfico de red externo conectándose a la computadora del usuario en un puerto poco común. ¿Cuál de las siguientes es la explicación más probable de esta conexión no autorizada?

La explicación más probable es que el software contenía una puerta trasera. Una puerta trasera es un método oculto para eludir la autenticación normal o el cifrado en un sistema, programa o red. En este caso, el software descargado probablemente instaló una puerta trasera que permitió a un atacante establecer una conexión externa a la computadora del usuario a través de un puerto inusual, lo que indica un acceso no autorizado y encubierto. Un keylogger oculto registraría las pulsaciones de teclas, pero no necesariamente establecería una conexión externa en un puerto inusual. El ransomware cifraría los archivos del usuario y exigiría un rescate, lo cual no se describe aquí. Un virus sin archivos opera en la memoria y es difícil de detectar, pero la observación de tráfico externo específico en un puerto inusual apunta más directamente a una puerta trasera.