1. 网站污损
网站篡改是一种低级别的网络犯罪形式，通常针对安全性差且缺乏维护的小型网站。虽然肇事者往往是没有严重恶意的年轻业余黑客，但围绕此类事件的宣传是国际关系的一个令人担忧的趋势。
支持伊朗的青少年黑客声称对 2020 年破坏网站负责，将他们的社交媒体句柄与抗议信息放在一起。过去几年，美国不断渲染中俄网络攻击能力以及所谓通过网络干扰其选举等等，他们认为不应低估“小”网站破坏的重要性。
2. 分布式拒绝服务 (DDoS) 攻击
DDoS 攻击使用多台计算机同时通过来自多个来源的大量信息淹没 IT 安全系统。黑客可以使用这种方法来使系统跳闸并分散安全团队的注意力，使其远离更险恶的漏洞，例如勒索软件的渗透。
这种类型的攻击在私营部门越来越普遍，尤其是在金融行业。到 2021 年中期，比利时有 200 多个组织受到 DDoS 攻击，包括政府和议会网站。
此类网络战可以来自个人公民、有组织的团体甚至民族国家运营商。网络安全专家正在密切关注 DDoS 攻击的演变，监控其来源以及它们如何影响整个组织和国家。
F-Secure 的首席研究官Mikko Hyppönen 30 多年来一直在帮助当局打击网络犯罪。“在 1990 年代，我不会相信各国政府、情报机构和武装部队正在开发和部署针对其他国家的恶意软件。这个想法对我来说听起来像是科幻小说，但事后看来很明显。这是完全有道理的。网络工具是极好的武器。它们高效、实惠且不可否认。”
3. 勒索软件
勒索软件是一种恶意软件(恶意软件)，会阻止对计算机文件、数据或程序的访问，直到受害者向攻击者付款。通常，网络犯罪分子会发出最后通牒：支付赎金以获取解密代码以解锁其 IT 系统，否则将永远失去一切。
这个日益严重的问题已经远远超出了对个人的攻击，而是公司不得不向勒索他们的团伙支付数百万美元的事件。从管道到医院，勒索软件攻击在 2021 年比以往任何时候都大。虽然这些攻击通常有明显的针对不良行为者的财务动机，但作为完整网络战活动的一部分，可以将相同的策略用作各种攻击的一部分。
渗透工具是支持许多复杂勒索软件攻击的驱动力。具有讽刺意味的是，这些工具旨在帮助公司测试其安全状况并识别弱点。
现在，黑客使用这些工具来攻击拥有高价值数据的组织，例如国防或金融领域的组织。高级持续威胁 (APT) 攻击利用集中渗透方法最终获得网络访问权限，然后在犯罪者窃取数据时保持内部不被发现。
2021 年 3 月，对高地和岛屿大学 (UHI) 的网络攻击迫使该机构关闭其所有 13 所学院和设施一天。调查发现，攻击者使用了Cobalt Strike，这是一种安全研究人员通常用于合法目的的渗透测试工具包。
这种类型的网络犯罪是一个问题，到 2027 年渗透测试市场将超过30 亿美元。随着黑客继续定制工具，我们可以预期 2022 年会有更多的数据泄露和勒索攻击。
