Durante años, el perfil del atacante informático estaba asociado a individuos con una fuerte base técnica: horas de lectura en foros underground, pruebas de concepto (PoC) en entornos controlados, revisiones de CVE, creación y prueba de exploits, y documentación exhaustiva. Era un ecosistema donde la curiosidad y la investigación eran la base del conocimiento y la ejecución.