内部犯

公開されている攻撃ツールを技術的な理解のないまま使って攻撃する者。高度な知識はないが、ツールの入手が容易なため被害は実際に生じる。

ボットネットを構築し、指令サーバを通じて操る攻撃者。ボットネットを他の攻撃者に貸し出して収益を得ることもある。

金銭など実利を目的とせず、自己顕示や騒ぎを起こす面白さのために攻撃を行う者。Webページの改ざんや無差別なウイルス配布などが典型である。

金銭をだまし取ることを目的とする攻撃者。フィッシング、ビジネスメール詐欺（BEC）、ワンクリック詐欺など、人をだます手口を用いる。

結果を認識したうえで意図的に不正行為を行う者。不注意による過失と区別され、内部不正の多くはこれにあたる。

Torなどの匿名化技術を用いなければ到達できないインターネット上の領域。窃取された認証情報や個人情報、攻撃ツール、RaaSなどが取引される場となっており、漏えい情報の流通状況の調査対象にもなる。