Gli hacker su commissione sono operatori che svolgono attività informatiche per conto di un cliente pagante. Il cliente può desiderare spionaggio, furto di credenziali, persistenza, interruzione o accesso a una specifica organizzazione, mentre gli operatori forniscono gli strumenti, l'infrastruttura e l'esecuzione tecnica. Questo modello sfuma il confine tra servizio criminale e attività collegata a uno Stato.
Nel campo della sicurezza informatica, gli hacker su commissione sono importanti perché possono scalare intrusioni mirate e rendere più difficile l'attribuzione. Il loro lavoro spesso assomiglia a una normale catena di intrusione: phishing, credenziali rubate, malware, accesso tramite web shell o abuso di strumenti remoti legittimi. I difensori dovrebbero concentrarsi sul comportamento anziché sul presunto movente, osservando autenticazioni insolite, movimento laterale, abuso di account con privilegi e accessi ripetuti a sistemi sensibili. Controlli forti delle identità, segmentazione, registrazione dei log e una rapida analisi degli incidenti aiutano a limitare il valore di operazioni silenziose e dirette dal cliente.