Diese Einzelpersonen oder Gruppen begehen Cyberkriminalität, meist aus finanziellen Gründen. Zu den häufigen Straftaten von Cyberkriminellen gehören Ransomware-Angriffe und Phishing-Scams, bei denen Menschen dazu verleitet werden, Geld zu überweisen oder Kreditkarteninformationen, Anmeldedaten, geistiges Eigentum oder andere private oder vertrauliche Informationen preiszugeben. 

Nationalstaaten und Regierungen finanzieren häufig Akteure, von denen eine Sicherheitsbedrohung ausgeht, mit dem Ziel, vertrauliche Daten zu stehlen, vertrauliche Informationen zu sammeln oder die kritische Infrastruktur einer anderen Regierung zu stören. Diese böswilligen Aktivitäten umfassen oft Spionage oder Cyberkriegsführung und sind in der Regel hoch finanziert, so dass die Bedrohungen komplex und schwer zu erkennen sind. 

Diese böswilligen Akteure setzen Hacking-Techniken ein, um politische oder soziale Ziele zu fördern, z. B. die Verbreitung der freien Meinungsäußerung oder die Aufdeckung von Menschenrechtsverletzungen. Hacktivisten glauben, dass sie einen positiven sozialen Wandel bewirken und fühlen sich berechtigt, Einzelpersonen, Organisationen oder Regierungsbehörden ins Visier zu nehmen, um Geheimnisse oder andere vertrauliche Informationen zu enthüllen. Ein bekanntes Beispiel für eine Hacktivistengruppe ist Anonymous, ein internationales Hacking-Kollektiv, das behauptet, sich für die Meinungsfreiheit im Internet einzusetzen.

Thrill-Seekers sind tun genau das, was der Name vermuten lässt – sie starten Angriffe auf Computer- und Informationssysteme in erster Linie zum Spaß. Einige wollen herausfinden, wie viele vertrauliche Informationen oder Daten sie stehlen können; andere wollen durch Hacking besser verstehen, wie Netzwerke und Computersysteme funktionieren. Einer Gruppe von Angreifern, die so genannten Scriptkiddies, mangelt es an entsprechenden technischen Kenntnissen, aber sie nutzen bereits vorhandene Tools und Techniken, um anfällige Systeme anzugreifen, hauptsächlich zum Vergnügen oder zur persönlichen Befriedigung. Obwohl sie nicht immer Schaden anrichten wollen, können Thrill-Seeker dennoch unbeabsichtigten Schaden anrichten, indem sie die Cybersicherheit eines Netzwerks beeinträchtigen und die Pforten für zukünftige Cyberangriffe öffnen. 

Im Gegensatz zu den meisten anderen Akteuren haben Akteur, von denen eine Bedrohung von innen ausgeht, nicht immer böswillige Absichten. Manche schaden ihrem Unternehmen durch Bedienungsfehler, indem sie z. B. unwissentlich Malware installieren oder ein vom Unternehmen ausgegebenes Gerät verlieren, das ein Cyberkrimineller findet und für den Zugriff auf das Netzwerk nutzt. Es gibt jedoch auch böswillige Insider. Dabei handelt es sich beispielsweise um verärgerte Mitarbeiter, die ihre Zugriffsberechtigungen missbrauchen, um Daten zu stehlen und damit Geld zu verdienen, oder Daten oder Anwendungen beschädigen, weil sie bei einer Beförderung übergangen wurden.

Cyberterroristen starten politisch oder ideologisch motivierte Cyberangriffe, die mit Gewalt drohen oder zu Gewalt führen. Einige Cyberterroristen sind nationalstaatliche Akteure; andere handeln auf eigene Faust oder im Namen einer Nichtregierungsorganisation. 

Unter Malware versteht man eine bösartige Software, die Computer beschädigt oder deaktiviert. Malware wird häufig über E-Mail-Anhänge, infizierte Websites oder manipulierte Software verbreitet und kann Akteure, von denen eine Sicherheitsbedrohung ausgeht, helfen, Daten zu stehlen, Computersysteme zu übernehmen und andere Computer anzugreifen. Zu den verschiedenen Arten von Malware gehören Viren, Computerwürmer und Trojaner, die sich als legitime Programme getarnt auf Computer herunterladen. 

Ransomware ist eine Art von Malware, die die Daten oder das Gerät des Opfers sperrt und mit einer anhaltenden Sperre –oder Schlimmerem – droht, wenn das Opfer kein Lösegeld an den Angreifer zahlt. Bei den meisten Ransomware-Attacken handelt es sich heute um doppelte Erpressungsversuche, bei denen auch damit gedroht wird, die Daten des Opfers zu stehlen und sie zu verkaufen oder online zu veröffentlichen. Laut dem IBM® Security X-Force Threat Intelligence Index 2023 machten Ransomware-Angriffe im Jahr 2022 17 Prozent aller Cyberangriffe aus.

Big Game Hunting (BGH)-Angriffe sind massive und koordinierte Ransomware-Kampagnen, die auf große Organisationen abzielen – Regierungen, Großunternehmen, Anbieter kritischer Infrastrukturen –, die bei einem Ausfall viel zu verlieren haben und eher bereit sind, ein hohes Lösegeld zu zahlen.

Bei Phishing-Angriffen werden E-Mails, SMS, Sprachnachrichten oder gefälschte Websites verwendet, um Benutzer dazu zu verleiten, vertrauliche Daten weiterzugeben, Malware herunterzuladen oder sich der Internetkriminalität auszusetzen. Zu den verschiedenen Arten von Phishing gehören:

• Spear-Phishing, ein Phishing-Angriff, der auf eine bestimmte Einzelperson oder Gruppe von Personen abzielt, mit Nachrichten, die scheinbar von legitimen Absendern stammen, die in einer Beziehung zur Zielperson stehen.

• Die Manipulation von Geschäfts-E-Mails, ein Spear-Phishing-Angriff, bei dem das Opfer eine gefälschte E-Mail von einem als Mitarbeiter oder Kollege ausgegebenen oder gekaperten E-Mail-Konto erhält.
  
  
• Whale-Phishing, ein Spear-Phishing-Angriff, der sich speziell gegen hochrangige Führungskräfte oder die Unternehmensleitung richtet.

Phishing ist eine Form des Social Engineering, einer Klasse von Angriffen und Taktiken, die Gefühle von Angst oder Dringlichkeit ausnutzen, um Menschen dazu zu bringen, andere Fehler zu begehen, die ihre persönlichen oder organisatorischen Werte oder ihre Sicherheit gefährden. Social Engineering kann in einer so simplen Form auftreten wie einem mit Malware infizierten USB-Laufwerk, das dort zurückgelassen wurde, wo es jemand findet („Cool, ein kostenloser USB-Stick!“), oder so komplex, wie monatelang eine romantische Fernbeziehung mit dem Opfer zu pflegen, um die Person um Flugtickets zu erleichtern, damit sie sich „endlich treffen“ können.

Da Social Engineering eher menschliche Schwächen als technische Sicherheitslücken ausnutzt, wird es manchmal auch als „Human Hacking“ bezeichnet.

Diese Art von Cyberangriff funktioniert so: Ein Netzwerk oder Server wird mit Datenverkehr überflutet, sodass er für Benutzer nicht verfügbar ist. Ein verteilter DDoS-Angriff (Distributed Denial of Service) nutzt ein verteiltes Computernetzwerk, um den schädlichen Datenverkehr zu senden, und erzeugt so einen Angriff, der das Ziel schneller überwältigen kann und schwieriger zu erkennen, zu verhindern oder zu mindern ist.

Persistente komplexe Bedrohungen (Advanced Persistent Threats, APTs) sind hochentwickelte Cyberangriffe, die sich über Monate oder Jahre statt Stunden oder Tage erstrecken. APTs ermöglichen es Akteuren, von denen eine Sicherheitsbedrohung ausgeht, unbemerkt im Netzwerk des Opfers zu operieren, Computersysteme zu infiltrieren, Spionage und Ausspähung zu betreiben, Berechtigungen zu erweitern (sogenannte Lateralbewegung) und vertrauliche Daten zu stehlen. Da sie unglaublich schwer zu entdecken und relativ teuer in der Ausführung sind, werden APTs in der Regel von nationalstaatlichen Akteuren oder anderen finanzstarken böswilligen Akteuren initiiert.

Bei einem Backdoor-Angriff wird eine Lücke in einem Betriebssystem, einer Anwendung oder einem Computersystem ausgenutzt, die nicht durch die Cybersicherheitsmaßnahmen einer Organisation geschützt ist. Manchmal wird diese Backdoor vom Softwareentwickler oder Hardwarehersteller erstellt, um Upgrades, Fehlerbehebungen oder (ironischerweise) Sicherheitspatches zu ermöglichen. In anderen Fällen erstellen Akteure, von denen eine Sicherheitsbedrohung ausgeht, mithilfe von Malware oder durch Hacken des Systems eigene Backdoors. Backdoors ermöglichen es böswilligen Akteuren, unbemerkt in Computersysteme einzudringen und diese wieder zu verlassen.