Charakterystyka i metody Hakerzy typu black hat celowo penetrują sieci komputerowe w złych zamiarach: rozpowszechniają złośliwe oprogramowanie wykradające dane logowania, informacje finansowe i osobowe, które następnie sprzedawane są zwykle w dark webie, albo szyfrują dane ofiar dla okupu (ransomware). Do typowych metod należą wykorzystywanie podatności oprogramowania (exploity), phishing i inżynieria społeczna, łamanie haseł oraz ataki DDoS prowadzone z użyciem botnetów.
Rozpiętość umiejętności w tej grupie jest duża: od początkujących script kiddies korzystających z gotowych narzędzi po zawodowych przestępców i grupy sponsorowane przez państwa, prowadzące ataki APT, cyberszpiegostwo i sabotaż. Działają w pojedynkę lub w ramach zorganizowanych grup przestępczych nastawionych na zysk.
W przygotowanym dla Europolu badaniu z 2016 roku wskazano na podobieństwa między wchodzeniem młodych ludzi w przestępczość komputerową, a uzależnianiem się od substancji psychoaktywnych i zaproponowano zaadaptowanie do tego obszaru programów profilaktycznych stosowanych wobec uzależnień.