Quiz — Sécurité des endpoints

Après suppression d'un ransomware et restauration des fichiers, un technicien relit les journaux et trouve l'événement d'origine : un fichier exécutable téléchargé puis lancé depuis le compte d'un utilisateur. Que révèle cette analyse ?