ボットハーダー

ボットネットを構築し、C&Cサーバを通じて感染端末群を統率する攻撃者。自らは攻撃せず、ボットネットの利用権を他の攻撃者に貸し出して収益を得る形態もあり、攻撃の分業化を象徴する存在である。

ボットネットを構築し、C&Cサーバを通じて多数の感染端末を統制する攻撃者。ボットネットの利用権を他の攻撃者へ貸し出して収益を得ることもある。

多数のコンピュータをマルウェアに感染させてボットネットを構築し、C&Cサーバから一斉に指令を出して操る攻撃者。ボットネットはDDoS攻撃、スパムメールの大量送信、認証情報の窃取などに使われ、その利用権が他の犯罪者に貸し出されることもある。

公開されている攻撃ツールを技術的な理解のないまま使って攻撃する者。高度な知識はないが、ツールの入手が容易なため被害は実際に生じる。

組織の従業員や委託先など、正規のアクセス権を持つ立場を悪用して不正を行う者。外部からの攻撃と違い正規の権限を使うため検知が難しく、被害も大きくなりやすい。

金銭など実利を目的とせず、自己顕示や騒ぎを起こす面白さのために攻撃を行う者。Webページの改ざんや無差別なウイルス配布などが典型である。

金銭をだまし取ることを目的とする攻撃者。フィッシング、ビジネスメール詐欺（BEC）、ワンクリック詐欺など、人をだます手口を用いる。

結果を認識したうえで意図的に不正行為を行う者。不注意による過失と区別され、内部不正の多くはこれにあたる。

Torなどの匿名化技術を用いなければ到達できないインターネット上の領域。窃取された認証情報や個人情報、攻撃ツール、RaaSなどが取引される場となっており、漏えい情報の流通状況の調査対象にもなる。