Чтобы реквизиты кредитных карточек тырить и ботов для DDOS-атак подсаживать

можно и без сторонней защиты, если не сидеть на плохих сайтах и не качать плохих файлов, но в то же время умно настроить стандартный брандмауэр и фаервол.
Ну а если у вас к тому же линукс, то боятся вообще нечего)

Иногда и с "хороших" сайтов можно заиметь проблем.
Я обычно в этом случае советую сидеть в инете не через браузер напрямую, а запуская его в "песочнице", например, Sandboxie