Le attività virtuali sono rappresentazioni digitali di valore che possono essere trasferite, conservate o scambiate, come alcune criptovalute, token o altri strumenti basati su registri. Nella sicurezza informatica sono importanti perché consentono agli aggressori di spostare rapidamente i proventi, oltre confine e talvolta attraverso più servizi, prima che gli investigatori possano reagire. Sono anche un obiettivo comune in furti di wallet, phishing, compromissioni di exchange e flussi di pagamento di ransomware.
I difensori si interessano alle attività virtuali perché cambiano il modo in cui il denaro viene tracciato dopo un'intrusione. I team di sicurezza, gli analisti antifrode e gli investigatori AML possono dover correlare l'attività blockchain, gli accessi agli account, i cambiamenti di IP e i tempi delle transazioni per individuare riciclaggio o trasferimenti sospetti. Controlli come la verifica dei wallet, il monitoraggio delle transazioni, i controlli travel rule e solide procedure di custodia aiutano a ridurre il rischio. Il termine non implica illegalità: le attività virtuali sono usate anche nel commercio legittimo, ma la loro velocità e portabilità le rendono utili sia agli aggressori sia ai difensori.