Um analista de segurança da informação do Tribunal Regional do Trabalho identificou que um servidor de banco de dados apresentava comportamento anômalo: conexões de saída para um endereço IP externo desconhecido ocorriam periodicamente, sempre no mesmo horário, e o volume de dados transmitidos era pequeno, mas constante. A análise forense revelou que um processo legítimo do sistema operacional havia sido substituído por uma versão modificada, que mantinha a funcionalidade original, mas também enviava informações sensíveis (como nomes de usuários e hashes de senhas) para o IP externo. Não havia indícios de propagação automática para outros computadores, nem de alteração de arquivos do usuário, nem de bloqueio de acesso. Considerando as características dos códigos maliciosos e as técnicas de segurança da informação, assinale a alternativa que melhor classifica o tipo de ameaça e a principal medida de mitigação a ser adotada, respectivamente.