이러한 개인 또는 집단은 주로 금전적 이득을 목적으로 사이버 범죄를 저지릅니다. 사이버 범죄자들이 저지르는 일반적인 범죄에는 랜섬웨어 공격과 사람들을 속여 송금을 유도하거나 신용카드 정보, 로그인 자격 증명, 지적 재산 또는 기타 개인 정보나 민감한 정보를 유출하는 피싱 사기가 있습니다. 

국가와 정부는 민감한 데이터를 훔치거나 기밀 정보를 수집하거나 다른 정부의 중요 인프라를 방해할 목적으로 위협 행위자에게 자금을 지원하는 경우가 많습니다. 이러한 악성 활동에는 스파이 활동이나 사이버 전쟁이 포함되는 경우가 많으며 막대한 자금이 투입되는 경향이 있어 위협이 복잡하고 탐지하기가 어렵습니다. 

이러한 위협 행위자는 해킹 기술을 사용하여 언론의 자유를 확산하거나 인권 침해를 폭로하는 등 정치적 또는 사회적 의제를 홍보합니다. 핵티비스트들은 핵티비스트들이 긍정적인 사회 변화에 영향을 미치고 있다고 생각하며 개인, 조직 또는 정부 기관을 표적으로 삼아 기밀이나 기타 민감한 정보를 폭로하는 것이 정당하다고 생각합니다. 잘 알려진 핵티비스트 단체의 예로는 인터넷에서 언론의 자유를 옹호한다고 주장하는 국제 해킹 집단인 Anonymous가 있습니다.

스릴 추구자는 말 그대로 재미를 위해 컴퓨터와 정보 시스템을 공격합니다. 어떤 사람들은 민감한 정보나 데이터를 얼마나 많이 훔칠 수 있는지 확인하고 싶어 하고, 어떤 사람들은 해킹을 통해 네트워크와 컴퓨터 시스템이 어떻게 작동하는지 더 잘 이해하고자 합니다. 스크립트 키드라고 불리는 한 부류의 스릴 추구자들은 고급 기술력은 부족하지만 주로 재미나 개인적인 만족을 위해 기존의 툴과 기법을 사용하여 취약한 시스템을 공격합니다. 스릴 추구자는 항상 해를 입히려는 목적을 가지고 있는 것은 아니지만, 네트워크의 사이버 보안을 방해하고 향후 사이버 공격의 문을 열어 의도하지 않은 피해를 입힐 수 있습니다. 

대부분의 다른 행위자 유형과 달리 내부 위협 행위자는 항상 악의적인 의도를 가지고 있는 것은 아닙니다. 일부는 무심코 멀웨어를 설치하거나 네트워크에 액세스하는 용도로 회사에서 발급한 디바이스를 분실하고 사이버 범죄자가 획득하는 등의 인적 오류로 인해 회사에 피해를 입히기도 합니다. 하지만 악의적인 내부자도 존재합니다. 예를 들어, 금전적 이득을 위해 액세스 권한을 남용하거나 승진을 위해 넘어간 것에 대한 보복으로 데이터 또는 애플리케이션에 손상을 입히는 불만을 품은 직원이 있을 수 있습니다.

사이버 테러리스트는 위협하거나 폭력을 초래하는 정치적 또는 이념적 동기로 사이버 공격을 시작합니다. 일부 사이버 테러리스트는 국가 행위자입니다. 또 어떤 사람들은 스스로 또는 비정부 단체를 대신하여 행동합니다. 

멀웨어는 컴퓨터를 손상시키거나 사용 중지시키는 악성 소프트웨어입니다. 멀웨어는 이메일 첨부 파일, 감염된 웹사이트 또는 손상된 소프트웨어를 통해 확산되는 경우가 많으며 위협 행위자가 데이터를 훔치고, 컴퓨터 시스템을 장악하고, 다른 컴퓨터를 공격하는 데 도움을 줄 수 있습니다. 멀웨어 유형에는 바이러스, 웜 및 트로이 목마 바이러스가 포함되며 합법적인 프로그램으로 위장한 컴퓨터에 다운로드됩니다. 

랜섬웨어는 피해자의 데이터 또는 디바이스를 잠그고 피해자가 공격자에게 몸값을 지불하지 않으면 잠금을 풀어주지 않거나 더 나쁜 상태로 만들겠다고 위협하는 멀웨어의 일종입니다. 오늘날 대부분의 랜섬웨어 공격은 피해자의 데이터를 훔쳐 판매하거나 온라인으로 유출하겠다고 위협하는 이중 갈취 공격입니다. IBM Security X-Force Threat Intelligence Index 2023에 따르면 랜섬웨어 공격은 2022년 전체 사이버 공격의 17%를 차지했습니다.

빅 게임 헌팅(BGH) 공격은 정부, 대기업, 중요 인프라 제공업체 등 운영 중단으로 인해 잃을 것이 많고 거액의 몸값을 지불할 가능성이 높은 대규모 조직을 대상으로 하는 대규모의 조직적인 랜섬웨어 캠페인입니다.

피싱 공격은 이메일, 문자 메시지, 음성 메시지 또는 가짜 웹사이트를 사용하여 사용자를 속여 민감한 데이터를 공유하거나 멀웨어를 다운로드하거나 사이버 범죄에 노출되도록 유도합니다. 피싱의 유형은 다음과 같습니다.

• 스피어 피싱: 표적과 관계가 있는 합법적인 발신자가 보낸 것처럼 보이는 메시지를 사용하여 특정 개인 또는 집단을 표적으로 삼는 피싱 공격

• 비즈니스 이메일 침해: 동료나 관계자의 명의를 도용하거나 탈취한 이메일 계정에서 피해자에게 사기성 이메일을 보내는 스피어 피싱 공격
  
  
• 웨일 피싱: 고위 임원이나 기업 임원만을 겨냥한 스피어 피싱 공격

피싱은 사회공학의 한 형태로, 공포감이나 긴박감을 악용하여 사람들이 개인 또는 조직의 자산이나 보안을 침해하는 다른 실수를 저지르도록 유도하는 공격 및 전술의 일종입니다. 소셜 엔지니어링은 멀웨어에 감염된 USB 드라이브를 누군가 발견할 수 있는 곳에 두는 것처럼 간단할 수도 있고, 피해자와 몇 달에 걸쳐 장거리 연애 관계를 형성하면서 '만날 수 있다'는 희망을 주며 비행기 요금을 갈취하는 것처럼 복잡할 수도 있습니다.

소셜 엔지니어링은 기술적 취약점보다는 인간의 약점을 악용하기 때문에 "휴먼 해킹"이라고도 합니다.

이러한 유형의 사이버 공격은 네트워크나 서버에 트래픽을 폭주시켜 사용자가 사용할 수 없도록 하는 방식으로 작동합니다. 분산 서비스 거부(DDoS) 공격은 분산된 컴퓨터 네트워크를 마샬링하여 악성 트래픽을 전송함으로써 공격 대상을 더 빠르게 압도하고 탐지, 예방 또는 완화하기가 더 어려운 공격을 만들어 냅니다.

지능형 지속 위협(APT)은 몇 시간이나 며칠이 아닌 몇 달 또는 몇 년에 걸쳐 진행되는 정교한 사이버 공격입니다. APT는 위협 행위자가 피해자의 네트워크에서 탐지되지 않고 활동할 수 있도록 하여 컴퓨터 시스템에 침투하고 스파이 활동과 정찰을 수행하고, 권한과 승인 범위를 확장시키며(수평 이동이라고 함), 민감한 데이터를 훔칩니다. APT는 탐지하기가 매우 어렵고 실행 비용이 상대적으로 많이 들기 때문에 일반적으로 국가 행위자나 자금력이 풍부한 기타 위협 행위자가 시작합니다.

백도어 공격은 조직의 사이버 보안 조치로 보호되지 않는 운영 체제, 애플리케이션 또는 컴퓨터 시스템의 틈을 이용합니다. 소프트웨어 개발자나 하드웨어 제조업체가 업그레이드, 버그 수정 또는 (아이러니하게도) 보안 패치를 위해 백도어를 만드는 경우도 있지만, 위협 행위자가 멀웨어를 사용하거나 시스템을 해킹하여 자체적으로 백도어를 만드는 경우도 있습니다. 백도어는 위협 행위자가 탐지되지 않고 컴퓨터 시스템에 드나들 수 있게 해줍니다.