Segundo o FBI, as organizações criminosas estão operando eficientemente e com grande produtividade assim como as empresas comuns, além de contar com diversas funções especializadas, dividindo o trabalho criminoso entre vários especialistas. Além disso, as maiores organizações operam durante todo o dia, todos os dias da semana.

(...)

É interessante comentar que nem todas as gangs possuem todos estes tipos de função bem divididinhas. As vezes uma mesma pessoa cuida de vários aspectos/funções ao mesmo tempo (por exemplo, é muito comum ter uma pessoa só fazendo o aspecto técnico do trabalho, de criar o phishing, obter os dados e realizar as transações para a conta-corrente do laranja). Além do mais, praticamente todas estas funções correspondem a serviços que podem ser contratados no mercado underground. Há centenas de criminosos vendendo serviços como "produção de vírus", vendendo conjuntos de dados roubados, alugando os serviços de laranja ou oferecendo lavagem de dinheiro.

Assim, uma gang cibernética pode ter apenas um membro, ou até mesmo dezenas de comparsas. Há também os "ladrões de galinha cibernéticos", ou seja, aqueles que fazem todo o trabalho por conta própria ou em pequenos grupos (normalmente amigos ou parentes), de forma simples, auto-didata e sem grande sofisticação.

Leia mais em: Como funcionam as quadrilhas cibernéticas