Um analista de redes de uma grande empresa de telecomunicações está monitorando o tráfego de dados em tempo real. Ele observa um aumento súbito e incomum no volume de pacotes enviados de um servidor interno para um endereço IP externo desconhecido, sem que haja nenhuma atividade programada ou autorizada. Essa atividade levanta suspeitas de uma possível violação de segurança ou infecção por malware.