在互联网早期发展阶段，就有黑客编写恶意程序，它能够感染计算机并产生破坏。这样的恶意程序具有可复制、可传染、隐蔽性强等特点，于是被形象地称为“计算机病毒”。

一开始黑客们编写病毒并传播，只是为了炫技或是享受破坏带来的快感。但随着信息化的普及，越来越多的重要信息和财产数据被联网，这使得犯罪分子以技术作为工具，以非法获利为目的，给网络安全带来了巨大的危害。

从牟利方式上说，犯罪分子一是非法盗取关键信息，恶意转账或是转售他人。另一种则是劫持资源为己所用。从手段上说，可以分为内部攻击与外部攻击。

内部攻击的最主要目的，就是获取计算机的系统操作权限，从而可以实施更多犯罪活动。对于个人家用电脑，攻击方式有利用 Windows 系统漏洞传播病毒，或者在网页上挂载恶意代码，通过邮件诱导用户点击触发恶意程序等。例如传播 Flame 蠕虫病毒、AV 终结者、中华吸血鬼、极虎病毒等。

入侵个人电脑，黑客可以取得用户的虚拟资产账户信息，甚至网银转账口令等关键数据。而且隐蔽性强，往往是在用户造成了实际财产损失时，才会意识到电脑中了病毒。

对于暴露在公网上的服务器，黑客们常用的攻击手法是暴力破解，或者对 0day 漏洞进行攻击以获得系统控制权。暴破就是对登录账户密码用一些有规律的数字进行猜测，这往往能够奏效，因为有的管理员图省事就设置了简单好记的密码。

0 day 漏洞一般是应用程序在编写时因为程序员疏忽，或者编程语言的某些缺陷而产生。例如在 C 语言中，会因为内存复制越界而导致缓冲区溢出漏洞，OpenSSL 的 Heartbleed 漏洞即属于此类。

外部攻击则是黑客为了破坏、瘫痪目标服务器的工作，而采用的攻击方法。比较典型的就是通过劫持的肉鸡机器发起 DDos （Distributed Denial of Service，分布式拒绝服务）攻击。

还有的则是篡改客户端的 DNS 配置，使得正常请求根本到不了目标服务器上，并且劫持流量导向恶意地址。