Um analista de segurança cibernética percebeu que um servidor de arquivos apresentou um tráfego de saída anômalo para um endereço IP desconhecido durante a madrugada. Após uma investigação forense no endpoint de um gestor financeiro que acessou o servidor, constatou-se a presença de um software malicioso projetado especificamente para capturar as credenciais digitadas no acesso ao Internet Banking e interceptar os cookies de sessão do navegador.

Considerando as subclasses de spywares, assinale a opção que indica corretamente as ferramentas usadas nesse ataque.