Theo ông Phạm Huân, Giám đốc kỹ thuật khu vực của ManageEngine, các nhóm tấn công hiện nay phân chia rõ ràng thành nhiều bộ phận như nghiên cứu – phát triển (R&D), marketing, thậm chí có cả bộ phận hỗ trợ "khách hàng".
Sự chuyên nghiệp hóa này khiến rào cản gia nhập "thị trường" tấn công mạng ngày càng thấp. Các mô hình như Ransomware as a Service (RaaS – cho thuê mã độc tống tiền) được cung cấp dưới dạng gói thuê bao, có bảng điều khiển quản trị và nhiều mức giá khác nhau. Ngay cả những đối tượng có kỹ thuật hạn chế cũng có thể mua bộ công cụ khai thác lỗ hổng, dữ liệu đánh cắp hoặc các dịch vụ phi pháp trên chợ đen để thực hiện tấn công. Trong khi đó, các nhóm phát triển mã độc tập trung tối ưu hóa công cụ và mở rộng dịch vụ.
