Processi e servizi legittimi che Windows utilizza per eseguire
alcune attività possono essere dirottate dagli aggressori per utilizzarle a fini dannosi
scopi. Sono efficaci perché sono processi affidabili
nomi e file binari che non sembrano dannosi.
Insieme di computer infettati da piccoli frammenti di codice (bot) che consentono a un computer remoto di controllare alcune o tutte le funzioni delle macchine infette. Solitamente utilizzato per scopi poco raccomandabili, come attacchi di negazione del servizio, frodi sui clic e spam.
Un criminale informatico specializzato nell'ottenere l'accesso non autorizzato a reti e sistemi informatici, per poi rivendere tale accesso ad altri criminali. Gli IAB fanno parte dell'economia Ransomware-as-a-Service.