Użytkownik pobrał oprogramowanie z forum internetowego. Po zainstalowaniu oprogramowania zespół bezpieczeństwa zaobserwował zewnętrzny ruch sieciowy łączący się z komputerem użytkownika na nietypowym porcie. Które z poniższych jest najbardziej prawdopodobnym wyjaśnieniem tego nieautoryzowanego połączenia?

Pobranie oprogramowania z nieznanego źródła i późniejsze zaobserwowanie nietypowego ruchu sieciowego na nietypowym porcie wskazuje na obecność backdoora. Backdoor to złośliwe oprogramowanie, które tworzy ukryty punkt dostępu do systemu, umożliwiając atakującemu zdalne sterowanie komputerem i przesyłanie danych. Keylogger rejestrowałby naciśnięcia klawiszy, ale niekoniecznie generowałby nietypowy ruch wychodzący na nietypowym porcie. Ransomware szyfrowałoby pliki i żądało okupu, a nie tworzyło stałego połączenia. Wirus bezplikowy działa w pamięci i nie wymaga instalacji, a tutaj mowa o zainstalowanym oprogramowaniu.