Hohe Netzwerkaktivität, verdächtige Logins und unerklärliche Systemänderungen könnten Hinweise sein.