Un syndicate è una rete criminale coordinata in cui diversi membri gestiscono funzioni diverse, come il reclutamento, l'infrastruttura, la frode, il riciclaggio o le negoziazioni. Nel cybercrime, questa struttura funziona come una catena di fornitura: un gruppo può rubare l'accesso, un altro monetizzarlo e altri fornire servizi di supporto come kit di phishing, hosting di malware o elaborazione dei pagamenti. La specializzazione rende la rete più rapida, più difficile da interrompere e più resiliente rispetto a un singolo attaccante.
Questo è importante nella sicurezza informatica perché i syndicate possono scalare le operazioni oltre i confini e sostituire nuovi partecipanti quando parti del gruppo vengono esposte. Gli difensori spesso osservano il comportamento dei syndicate in modelli di intrusione ripetuti, infrastrutture condivise, credenziali riutilizzate e uso coordinato improprio di identità o pagamenti. Disgregare un syndicate di solito richiede più che bloccare un singolo attacco; gli investigatori cercano l'intero ecosistema, inclusi i flussi finanziari, il riutilizzo dell'infrastruttura e i collegamenti tra l'attività online e la coercizione o il riciclaggio offline.