Ransomware-as-a-service (RaaS) kits มีให้บริการบนเว็บมืดมาหลายปีแล้วแต่ข้อเสนอเหล่านั้นกลายเป็นอันตรายมากขึ้นเมื่อมีกลุ่มอาชญากรเฉพาะทางเพิ่มขึ้นเช่นREvil  หรือGandCrab กลุ่มเหล่านี้พัฒนามัลแวร์ที่ซับซ้อนของตนเอง บางครั้งรวมกับเครื่องมือที่มีอยู่แล้ว เว็บมืด และแจกจ่ายผ่าน "บริษัทในเครือ"  บริษัท ในเครือแจกจ่ายแพ็คเกจแรนซัมแวร์ผ่านเว็บมืด การโจมตีเหล่านี้มักจะรวมถึงการขโมยข้อมูลของเหยื่อและขู่ว่าจะเผยแพร่ข้อมูลบนเว็บมืดหากไม่จ่ายค่าไถ่