A támadó bárki, aki engedély nélkül próbál behatolni egy rendszerbe. A szó széles skáláját fedi le. A szkriptgyerekek olyan eszközöket futtatnak, amelyeket nem értenek. A szervezett bűnözői csoportok zsarolóvírus-partnereket működtetnek helpdeskekkel és nyereségrészesedéssel. Nemzetállami csapatok fizetésért dolgoznak, hónapokig tartó türelemmel és egyedi rosszindulatú programokkal. Belső fenyegetések ülnek az épületben érvényes hitelesítő adatokkal. A hacktivisták olyan szervezeteket céloznak meg, amelyekkel nem értenek egyet. Minden csoportnak más készségei, erőforrásai és céljai vannak.

A pénzügyi indíték dominál. A zsarolóvírus-fizetések, az ellopott hitelesítő adatok és a kártyaadatok mind kész vevőket találnak az illegális piacokon. A kezdeti hozzáférést biztosító brókerek piacra dobják a zsarolóvírus-csapatokat. A támadások fejlesztői nulladik napi kódokat adnak el a legmagasabb ajánlatot tevőknek. Az ökoszisztéma professzionalizálódott. A támadók specializálódtak, alvállalkozói szerződéseket kötöttek, és végül lefoglalták a részüket. Ez a struktúra megnehezíti a beszámítást. A betört személy nem biztos, hogy ugyanaz a személy, aki a zsarolóvírust telepítette, és nem is biztos, hogy az a személy, aki a legtöbbet profitál. A védőknek egy motivált, idővel és erőforrásokkal rendelkező ellenfelet kell feltételezniük. A kérdés nem az, hogy valaki megpróbálja-e. Az, hogy a védelem kitart-e, amikor mégis megpróbálja.

Támadó motivációi

• Pénzügyi haszonszerzés – zsarolóvírusok, csalás, hitelesítő adatok ellopása
• Kémkedés – államilag támogatott hírszerzés
• Ideológia – hacktivizmus és diszrupció
• Belső sérelmek – bosszú vagy kényszerítés

Nem minden támadó zseni. Sokan közülük opportunisták, akik javítatlan rendszereket keresnek. A javítás bezárja azt az ajtót, amire számítottak.