Der Hacker Scott Mitchell wurde verhaftet und wird verdächtigt, einen Elite-Trader auf den Straßen von New York ermordet zu haben. Aber Rebecca MacDonald, mit der er schon einmal zusammengearbeitet hat, glaubt nicht einen Moment an seine Schuld. Ein Killer läuft frei herum und hat es auf die Mitglieder einer geheimen Onlinegruppe, die "Water Boys" genannt wird, abgesehen. Gegen diese Gruppe wird bereits ermittelt, weil sie im Verdacht steht, an der Programmierung der Malware, mit der man den Finanzsektor infiltrieren will, beteiligt zu sein.

Der Sicherheitschef der Desai Group findet heraus, dass ein bei der Firma angestellter Trader an dem schrecklichen Angriff beteiligt war. Im NCCU-Gebäude entdeckt Rebecca unterdessen, dass ihr Kontaktmann bei den Water Boys Gegenmaßnahmen ergriffen und auf seinem privaten Server einen Code gespeichert hat, mit dem sich MalCom möglicherweise bekämpfen lässt. Der Killer kommt den Ermittlungen immer näher, und jeder, der Verbindungen zu den "Water Boys" hat, könnte in Gefahr schweben. Wird es Rebecca und dem Team gelingen, sich lange genug aus der Gefahrenzone zu halten, damit sie den Plan des Salesman vereiteln können?

Da Shylock tot und der Angriff auf den Finanzsektor hoffentlich unter Kontrolle ist, kehren Mitchell und Rebecca zum NCCU-Gebäude zurück und kommen genau zur rechten Zeit, um mit dem taktischen Team zur Operationsbasis des Salesman aufzubrechen. Doch der Salesman fragt sich längst, warum sich Shylock nicht meldet und ob seine Machenschaften aufgeflogen sind. Ist es dieses Mal zu spät für eine Flucht? Oder kann er noch entkommen, bevor die NCCU eintrifft und alles beschlagnahmt?

Nachdem sie von Shylock beinahe vergiftet worden wäre, liegt Rebecca im Krankenhaus. Mitchell hält an ihrem Bett Wache und begibt sich auf der Suche nach Shylock tief in das Dark Web. Jetzt ist es ihm ein persönliches Anliegen, den Mann zu finden. Ein weiteres Mitglied der "Water Boys" wurde ermordet. Das Team bei der NCCU erfährt in dem Augenblick davon, in dem Agent Stacys Ersatz vom FBI eintrifft. Agent Egan ist ein Experte für Malware und Viren, aber ist er auch der Mann, den das Team jetzt braucht, um sich einen Vorteil verschaffen zu können? Mitchell enthüllt Shylocks Identität, aber kann die NCCU den Mann dadurch wirklich finden, bevor er auch noch die letzten "Water Boys" ausgeschaltet hat?

Während das NCCU-Team versucht, einen Weg zu finden, wie man die neueste Gefahr durch MalComX abwehren kann, wagen Mitchell und Rebecca einen kühnen Versuch, um Shylock hervorzulocken. Agent Egan vom FBI arbeitet mit Uli Hirsch zusammen, um ein Antivirusprogramm zu erschaffen, das MalComX gewachsen sein könnte. Wird sich Mitchell bei dem fulminanten Showdown mit Shylock zusammenreißen können, damit er Rebecca, die ohnehin schon Verdacht geschöpft hat, nicht noch mehr über seinen eigenen Killerinstinkt enthüllt?