In genere, i gruppi criminali comprano e vendono strumenti e servizi di hacking sul mercato nero della criminalità informatica , dove gli aggressori condividono una serie di informazioni relative all'hacking. Questo mercato clandestino online è gestito da gruppi di aggressori e sostiene a sua volta l'economiaclandestina del crimine informatico .