Realizar ataques cibernéticos como instrumentos legítimos de resistência ou manifestação. Seus alvos são, na maioria das vezes, governos, forças militares, grandes corporações, instituições financeiras, empresas do setor energético ou qualquer organização que represente, aos seus olhos, práticas opressivas, antiéticas ou nocivas ao meio ambiente e à sociedade.

Causar pânico, destruição, instabilidade e danos físicos reais por meio do uso de tecnologias digitais. Os alvos preferenciais são infraestruturas críticas que sustentam a vida moderna, como os setores de saúde, energia, abastecimento de água, transportes, comunicações e segurança pública.

Realizar ataques cibernéticos com motivações predominantemente financeiras, incluindo extorsão digital, (com uso disseminado de ransomware) roubo de ativos digitais como criptomoedas, sequestro de sistemas industriais e ataques altamente direcionados a instituições financeiras e cadeias globais de suprimentos. Esses atores operam com alto grau de organização, muitas vezes estruturados em redes complexase hierarquizadas, com divisão clara de funções.

Realizar ataques patrocinados por Governos. Neste caso, os grupos ciberterroristas formam equipes de elite conhecidas como APTs (Advanced Persistent Threats). Esses grupos operam com objetivos bem definidos, geralmente ligados a interesses geopolíticos, estratégicos ou à disrupção de setores críticos de uma nação.

Utilizar como modelo de negócio o Ransomware-as-a-Service (RaaS), em troca de uma porcentagem dos lucros obtidos com resgates.