Te sirven cualquiera de los 5 java, python, c, c++ y javascript para hacer malware. Es posible controlar equipos sin "instalar". Pero lo normal es instalar algo. Por ejemplo con exploits a aplicaciones que corre la máquina objetivo, o puedes controlar un pc o robar credenciales por ejemplo inyectando javascript en una pagina web mediante una vulnerabilidad.

También puedes robar credenciales interceptando el tráfico o redirigiendo a una pagina maliciosa.

C++ creo que sería con el que más aprenderías.

Los 3 sirven para "todo". Java para trabajar profesionalmente y para desarrollar en Android. Python para desarrollar herramientas de hacking y movidas relacionadas con conexiones web/escritorio. C++ para juegos, servidores y exploits.

Más o menos son iguales en la dificultad de aprendizaje. Yo no descartaría javascript de la lista, el más portable y también válido para propósito general. No necesitas nada, solo tu navegador. Escribes en un bloc de notas con la etiqueta html, body, script, tu codigo javascript, cerrar script, cerrar body, cerrar html. Lo guardas como nombredearchivo.html y lo abres con el navegador. Son todos los lenguajes citados muy parecidos en sintaxis. Algunos son más extensos, y otros es más frecuente aprender el uso de librerias externas. En unos tienes más control y en otros menos. Pero la difícultad es más o menos la misma.