È la categoria peggiore e più pericolosa. Il black hat è un esperto informatico che approfitta delle vulnerabilità per profitto personale. Egli infatti mantiene segrete le proprie conoscenze e si inserisce in un sistema oppure in una rete con lo scopo di compiere le più disparate azioni illecite. Il black hat può lavorare in autonomia oppure al soldo di altre persone. Egli può infettare un network attraverso malware per carpire informazioni sensibili o attuare tentativi di phishing per sottrarre dati come numeri e codici di carte di credito. Inoltre, spesso vende i propri servigi su siti che sembrano veri e propri e-commerce di illegalità, ma che in realtà si possono trovare in maniera semplice nella parte più oscura di internet.