何らかの方法でインターネットバンキングのアカウント情報などを盗んで攻撃者の口座に不正送金を行うウイルスの事。例えば以下の手法がある：
ボットネット.
攻撃・ペネトレーションテストで使われる手法やツール.
本節では攻撃やペネトレーションテスト（システムに実際に攻撃をしかけてみる診断。詳細後述）で使われる手法やツールについて述べる。
ペネトレーションテスト用OS.
意図的に脆弱に作られたツール.
ペネトレーションテストの練習用として、意図的に脆弱に作られたツールが公開されている：
攻撃対象の情報収集.
スキャナ.
他にも下記のようなツールがある：
ソーシャル・エンジニアリング.
ソーシャル・エンジニアリングとは人間の心理的な隙や行動のミスなど「人」をターゲットにして機密情報を窃取する攻撃全般を指す。手法としては例えば下記のものがある：
パスワードクラッキング.
脆弱性検査ツール.
横断的侵害を行うためのツール.
ネットワークに侵入して横断的侵害を行う攻撃の手口の典型的パターンは
というものである。
攻撃・ペネトレーションテストに利用できるサイト.
以下のものがある：
ツール一覧.
攻撃に利用可能なツール、コマンド、脆弱性として下記のものがある。なお、下記の表にはRDPのように、本来は攻撃ツールではないものの攻撃用にも利用できるものもリストアップされている。
攻撃への対策のフレームワークや考え方.
サイバーセキュリティフレームワーク.
このフレームワークは、それ以前の類似のフレームワークと比較した場合、攻撃が行われた後の検知、対策、復旧のフェーズの重要性を明確化した事と、各フェーズの習熟度について言及した事に特徴がある。
このフレームワークでは「ガバナンスのサイクル」と「マネジメントのサイクル」を回すことがサイバーセキュリティ対策で重要だと主張している。
特定.
サイバーセキュリティ対策をする上で基本となるのは、守るべき資産を特定し、各資産のリスクを把握することである。
組織の置かれた状況の特定.
またセキュリティに関する法規制を把握し、自組織の情報セキュリティポリシーを定め、セキュリティに関する役割と責任について内外のパートナーと調整や連携を行う。さらにガバナンスやリスク管理のプロセスをサイバーセキュリティリスクに対応させる。
守るべき資産とそのリスクの特定.