攻撃者の組織構造も急速に進化している。「RaaS（Ransomware as a Service）」と呼ばれる犯罪インフラの提供型ビジネスはさらに先鋭化し、今やダミー会社を通じた正規のWeb広告やダークウェブ上で、高額な報酬を掲げた求人活動すら行われている。
報酬の支払いはプライバシー保護性能が高い次世代の暗号資産で行われ、分散型ミキシングサービスを何重にも通すことで資金流出ルートは完全に隠蔽される。トップの幹部は顔を合わせることもなく、完全な匿名空間でプロジェクトごとにリソースを調達し、目的を果たせば即座に解散する。警察当局の追跡を逃れるこの分散型経営スタイルが、逮捕を極めて困難にしている。
