AvastではGoldenEyeの特徴として、「ダークネット(darknet)」と呼ばれる非常に秘匿性の高いネットワーク上でアフィリエイトモデルによって提供されており、 配信を行ったディストリビューターに、不正に入手した身代金のうち最大85%が支払われるという。 残りの15%強は、マルウェアの作成と、その拡散に必要なC&Cサーバー、身代金の振替システムなど、すべてのインフラを提供した側が得る構造になっていると推測。 こうした構造は、「RaaS(Ransomware As A Service)」と呼ばれているとしている。