W dzisiejszych czasach nie trzeba znać się na tworzeniu złośliwego oprogramowania, aby przeprowadzić skuteczny atak. Oczywiście **zarówno świadczenie, jak i korzystanie z takich usług cyberprzestępców jak RaaS jest nielegalne,** co nie oznacza, iż taki model nie cieszy się zainteresowaniem. Grupy ransomware-as-a-service również różnią się od siebie, m.in. metodami działania czy sposobami finansowania.