Durante uma investigação de incidente em um órgão público, a equipe de segurança observou simultaneamente os seguintes eventos: I. Arquivos de estações de trabalho foram criptografados e passou a ser exibida uma mensagem exigindo pagamento em criptomoeda para liberação. II. Em determinados computadores, houve registro contínuo de teclas digitadas e captura silenciosa de credenciais. III. Um conjunto de câmeras IP passou a consumir tráfego anormal e, sem o conhecimento dos administradores, passou a participar de ataques de negação distribuída de serviço (DDoS). Considerando os tipos de malwares existentes, os três incidentes descritos correspondem, correta e respectivamente, aos seguintes tipos: