Ciao! Hai l'età perfetta per iniziare in questo campo, se ne sei così interessato puoi arrivare molto lontano. Questo settore tuttativa è molto diverso da gli altri tipi di programmazione, i suoi "segreti" non vengono condivisi se non dopo anni, quando sono ormai obsoleti. Esistono dei libri sui malware, ma non te li consiglio, sono letture pesanti e nonostante possano incuriosire, spiegano tecniche del decennio scorso o comunque molto ben conosciute anche da gli antivirus. Infatti qualora una tecnica innovativa venisse condivisa online o su un libro diverrebbe conosciuta e contrastata in breve tempo.
Il consiglio che ho da darti è di cimentarti nella pratica, questo non solo ti darà modo di imparare gradualmente, ma formerai anche il modo di pensare per inventare qualcosa di nuovo, tuo. Inoltre vedere dei risultati sprona sempre a fare meglio e tiene attivo l'interesse, cosa che magari con un libro o tutorial non è detto che accada.
Scoprirai che scrivere malware è un mondo complesso, e lo sarà sempre di più, composto da diverse sfide.
Se sei a gli inizi prendi spunto da RAT opensource, non importa il linguaggio, l'importante è comprenderne la logica in modo che tu possa reimplementarlo a modo tuo (niente copia-incolla). Nelle prime fasi non preoccuparti dell'evasion degli antivirus: probabilmente non riuscirai a passare inosservato, e va bene così, una volta padroneggiato lo sviluppo potrai sperimentare anche in quell'ambito.
Se ti serve qualche chiarimento, link o altri consigli sentiti libero di rispondere qui o nei messaggi privati.