故意犯

公開されている攻撃ツールを技術的な理解のないまま使って攻撃する者。高度な知識はないが、ツールの入手が容易なため被害は実際に生じる。

ボットネットを構築し、指令サーバを通じて操る攻撃者。ボットネットを他の攻撃者に貸し出して収益を得ることもある。

組織の従業員や委託先など、正規のアクセス権を持つ立場を悪用して不正を行う者。外部からの攻撃と違い正規の権限を使うため検知が難しく、被害も大きくなりやすい。

金銭など実利を目的とせず、自己顕示や騒ぎを起こす面白さのために攻撃を行う者。Webページの改ざんや無差別なウイルス配布などが典型である。

金銭をだまし取ることを目的とする攻撃者。フィッシング、ビジネスメール詐欺（BEC）、ワンクリック詐欺など、人をだます手口を用いる。

Torなどの匿名化技術を用いなければ到達できないインターネット上の領域。窃取された認証情報や個人情報、攻撃ツール、RaaSなどが取引される場となっており、漏えい情報の流通状況の調査対象にもなる。