Een gebruiker heeft software gedownload van een online forum. Nadat de gebruiker de software had geïnstalleerd, observeerde het beveiligingsteam extern netwerkverkeer dat verbinding maakte met de computer van de gebruiker op een ongebruikelijke poort. Welke van de volgende is de meest waarschijnlijke verklaring voor deze ongeautoriseerde verbinding?

De meest waarschijnlijke verklaring is dat de software een backdoor bevatte. Een backdoor is een verborgen toegangspunt in software dat ongeautoriseerde toegang tot een systeem mogelijk maakt, vaak via ongebruikelijke poorten, wat overeenkomt met de waargenomen externe netwerkactiviteit. Een keylogger registreert toetsaanslagen, maar veroorzaakt niet direct ongebruikelijk extern netwerkverkeer naar een ongebruikelijke poort. Ransomware versleutelt bestanden en vraagt losgeld, wat ook niet primair leidt tot dit specifieke netwerkgedrag. Een fileless virus opereert in het geheugen zonder bestanden op schijf te plaatsen, maar de kern van het probleem hier is de ongeautoriseerde toegang via een ongebruikelijke poort, wat het meest direct duidt op een backdoor.