ランサムウェア犯行グループは、ランサムウェアの開発や暴露サイトを運用する中核チームと、専門スキルを備えた攻撃特化のアフィリエイトに大きく分かれる。攻撃ごとにアンダーグラウンドのサイトで知り合い、互いの身元をよく知らずにチームを組み、攻撃後に解散するパターンも多い
