Útočník je kdokoli, kdo se snaží kompromitovat systém bez autorizace. Toto slovo zahrnuje širokou škálu významů. Skriptovací děti používají nástroje, kterým nerozumí. Organizované zločinecké skupiny provozují ransomwarové partnery s asistenčními deskami a sdílením zisku. Týmy na úrovni jednotlivých států pracují za plat, s měsíci trpělivosti a vlastním malwarem. Vnitřek hrozby se nachází uvnitř budovy s platnými přihlašovacími údaji. Hacktivisté cílí na organizace, se kterými nesouhlasí. Každá skupina má jiné dovednosti, zdroje a cíle.

Dominuje finanční motiv. Platby ransomwarem, odcizené přihlašovací údaje a údaje o kartách mají na podzemních trzích po ruce kupce. Zprostředkovatelé počátečního přístupu prodávají opěrné body týmům ransomwaru. Vývojáři exploitů prodávají zero-day útoky nejvyšší nabídce. Ekosystém je profesionalizovaný. Útočníci se specializují, uzavírají subdodávky a berou si podíl. Tato struktura ztěžuje atribuci. Osoba, která se vloupala, nemusí být osobou, která ransomware nasadila, a ani nemusí být osobou, která z toho nejvíce profituje. Obránci by měli předpokládat motivovaného protivníka s časem a zdroji. Otázkou není, zda se o to někdo pokusí. Otázkou je, zda obrana obstojí, když se o to pokusí.

Motivace útočníků

• Finanční zisk – ransomware, podvod, krádež přihlašovacích údajů
• Špionáž – státem sponzorované shromažďování zpravodajských informací
• Ideologie – hacktivismus a disrupce
• Stížnost zasvěcených osob – pomsta nebo nátlak

Ne každý útočník je génius. Mnozí z nich jsou oportunisti, kteří hledají nezaplatené systémy. Zaplata jim zavírá dveře, na které spoléhali.