Agli hacker solitari, che lavorando giorno e notte dietro a un computer realizzavano da cima e fondo un attacco, si sta sostituendo sempre di più la logica del ransomware "as-a-service", che ha ormai anche un suo acronimo, RaaS.
Al contrario, scrive l'analista di threat intelligence di Kela, Victoria Kivilevich, "una delle tendenze più prominenti emerse é la specializzazione dei cybercriminali in differenti nicchie ".