Durante a análise de um incidente de segurança em um
ambiente corporativo, identificou-se que diversos sistemas
internos começaram a apresentar lentidão súbita, acompanhada
de consumo elevado de banda de saída para a Internet e envio
simultâneo de milhares de requisições a endereços IP externos à
organização. Também foi observado que usuários dos
equipamentos comprometidos receberam previamente e-mail
com tema relacionado a importante comunicado interno da
empresa, no qual estava anexado um arquivo executável que
vários usuários admitiram ter executado.
Com base na situação hipotética precedente, assinale a opção em
que é apresentada a única classificação compatível para o tipo de
ataque ou ameaça envolvido, considerando sua origem e seu
comportamento subsequente.