Khác với tấn công mạng đòi hỏi thiết bị phải kết nối internet, mối đe dọa nội bộ lây nhiễm chủ yếu qua thiết bị lưu trữ rời như USB, ổ cứng ngoài, ổ đĩa CD/DVD hoặc lây lan ngang hàng bên trong mạng nội bộ. Đặc thù của nhóm mã độc này thường là sâu máy tính (worm) hoặc virus lây nhiễm tệp tin, có khả năng tự động nhân bản và xâm nhập hệ thống ngay cả khi thiết bị hoàn toàn bị cô lập khỏi môi trường mạng.
Theo dữ liệu tổng hợp trong báo cáo năm 2025 của hãng bảo mật Kaspersky, hệ thống đã phát hiện và ngăn chặn hơn 109,4 triệu mối đe dọa từ thiết bị nội bộ (on-device threat) tại thị trường Việt Nam. Dù tổng lượng sự cố đã giảm 9,9% so với năm 2024, tỷ lệ người dùng bị ảnh hưởng trực tiếp vẫn duy trì ở mức cao, chạm ngưỡng 48,6%.
