Lista de grupos de hackers

Esta es una lista parcial de grupos de hackers destacados , en orden alfabético:

• Anonymous , creado en 2003, fue un grupo de personas que luchaban por el derecho a la privacidad.
• Anonymous Sudan , fundado en 2023, es un grupo de hacktivistas que afirma actuar contra las actividades antimusulmanas , pero supuestamente cuenta con el respaldo de Rusia y no está vinculado ni a Sudán ni a Anonymous . ^{[ 1 ]}
• Hackers de sombrero negro de Bangladesh , fundado en 2012. ^{[ 2 ]}
• Chaos Computer Club (CCC), fundado en 1981, es la mayor asociación de hackers de Europa, con 7.700 miembros registrados.
• Conti , uno de los grupos de ransomware más prolíficos de 2021, según el FBI . ^{[ 3 ]}
• Cozy Bear , un grupo de hackers rusos que se cree que está asociado con una o más agencias de inteligencia de Rusia. ^{[ 4 ] [ 5 ]}
• Crime Boys , un grupo de hackers brasileños que realizó desfiguraciones de sitios web gubernamentales en protesta contra el gobierno de Fernando Henrique Cardoso . ^{[ 6 ]}
• Croatian Revolution Hackers , un grupo de hackers croatas ya desaparecido al que se le atribuye uno de los mayores ataques ocurridos en los Balcanes .
• Cult of the Dead Cow , también conocido como cDc o cDc Communications, es una organización de hackers informáticos y medios de comunicación independientes fundada en 1984 en Lubbock, Texas .
• Cyber ​​Partisans , un grupo de hacktivistas bielorrusos que surgió en 2020, llevó a cabo ataques contra el gobierno y las agencias gubernamentales de Bielorrusia.
• Movimiento Cyber ​​Jihad , una organización ciberterrorista islamista de hackers leal a Al-Qaeda .
• DarkSeoul , un grupo de ciberataques que se cree que cuenta con el respaldo de Corea del Norte, es conocido por destruir datos e interrumpir redes en Corea del Sur entre 2011 y 2013, atacando a bancos, medios de comunicación y agencias gubernamentales mediante malware y ataques de borrado de datos para causar daños.
• DarkSide , un grupo de ciberdelincuentes que se cree que tiene su base en Europa del Este , ataca a sus víctimas mediante ransomware y extorsión.
• DCLeaks afirma ser un grupo de "hacktivistas estadounidenses (aunque se descubrió que los individuos acusados ​​se encontraban en Rusia ) que respetan y aprecian la libertad de expresión, los derechos humanos y el gobierno del pueblo".
• Decocidio es un colectivo anónimo y autónomo de hacktivistas que forman parte de Earth First!, una organización radical de protesta ambiental, y se adhiere a Climate Justice Action .
• Derp , un grupo de hackers que atacó varios sitios web de juegos a finales de 2013.
• Digital DawgPound (DDP) El DDP fue fundado y nombrado por StankDawg .
• Se sospecha que Equation Group es el ala de operaciones ofensivas de la Agencia de Seguridad Nacional de Estados Unidos .
• Fancy Bear , un grupo ruso de ciberespionaje.
• Genocide2600 , un grupo que se hizo famoso por su lucha contra la pornografía infantil . Se disolvió en 2009.
• Ghost Squad Hackers , o por sus siglas "GSH", es un equipo de hackers con motivaciones políticas fundado en 2015.
• Escritor fantasma , que se cree que reside en Bielorrusia y está afiliado a las Fuerzas Armadas de Bielorrusia .
• Global kOS fue un grupo de hackers informáticos de sombrero gris (con tendencia a sombrero negro) que estuvo activo desde 1996 hasta 2000.
• globalHell era un grupo de hackers compuesto por aproximadamente 60 personas. El grupo se disolvió en 1999 cuando 12 de sus miembros fueron procesados ​​por intrusión informática y 30 por delitos menores.
• Goatse Security (GoatSec) es un grupo informal de nueve hackers de sombrero gris que se especializa en descubrir fallos de seguridad.

• Hackweiser es un grupo de hackers clandestino y una revista de hacking fundada en 1999.
• Hafnium , posiblemente vinculado a China, es responsable de la filtración de datos del servidor Microsoft Exchange en 2021 .
• Handala es un grupo de hacktivistas vinculado al Ministerio de Inteligencia iraní que ataca los intereses israelíes y estadounidenses.
• Hive era una organización criminal notoria de ransomware como servicio (RaaS) que atacaba principalmente a instituciones públicas. ^{[ 7 ]}
• Honker Union es un grupo conocido por su activismo informático , presente principalmente en China continental , cuyos miembros lanzaron una serie de ataques contra sitios web en Estados Unidos, en su mayoría relacionados con el gobierno.
• Indian Cyber ​​Force es un grupo de hacktivistas que ataca a entidades percibidas como contrarias a los intereses de la India. Entre los incidentes notables se incluyen ciberataques contra Canadá, ^{[ 8 ]} Maldivas, ^{[ 9 ]} Palestina, ^{[ 10 ] [ 11 ]} Pakistán. ^{[ 12 ]}
• Insanity Zine Corp. , activa a principios de la década de 2000 en Brasil, es conocida por sus desfiguraciones de sitios web . ^{[ 13 ] [ 14 ]}
• International Subversives era un grupo de tres hackers, entre ellos Julian Assange bajo el nombre de Mendax , ^{[ 15 ] [ 16 ] [ 17 ] [ 18 ] [ 19 ]} supuestamente tomado de Horace 's splendide mendax (mentira noble) ^{[ 20 ] [ 21 ] [ 22 ] [ 23 ]} y otros dos, conocidos como "Trax" y "Prime Suspect", que hackeaban regularmente corporaciones como Nortel y sistemas pertenecientes a una "quién es quién del complejo militar-industrial estadounidense ". ^{[ 15 ] [ 20 ] [ 24 ]}
• El Ejército Cibernético iraní ha confirmado extraoficialmente su conexión con el gobierno.
• División de piratería informática del Estado Islámico , un grupo de piratería informática yihadista asociado con el Estado Islámico .
• El Ejército Informático de Ucrania es una organización de ciberguerra formada por voluntarios, creada en el contexto de la invasión rusa de Ucrania en 2022 .
• Killnet es un grupo prorruso que atacó instituciones gubernamentales de varios países e intentó realizar un ataque DDoS contra el sitio web del Festival de la Canción de Eurovisión 2022. ^{[ 25 ]}
• L0pht fue un colectivo de hackers activo entre 1992 y 2000, con sede en el área de Boston, Massachusetts .
• Lapsus$ , un grupo de hackers de sombrero negro conocido por usar tácticas de extorsión, activo desde finales de 2021, presuntamente filtró datos de Microsoft , Samsung y Nvidia , y con miembros arrestados en marzo de 2022.
• El Grupo Lazarus , con fuertes vínculos con el gobierno norcoreano, estuvo involucrado en el hackeo de Sony Pictures , el robo al Banco de Bangladesh y el ataque de ransomware WannaCry .
• Legion of Doom (LOD) fue un grupo de hackers activo a principios de los 80 y mediados de los 90. Mantuvo una notable rivalidad con Masters of Deception (MOD).
• Legion Hacktivist Group , un grupo de hackers que secuestró el servidor indio de Yahoo y hackeó portales de noticias en línea de la India.
• Level Seven fue un grupo de hackers activo entre mediados y finales de la década de 1990. Finalmente se disolvió a principios del año 2000, cuando el FBI allanó la casa de su líder nominal, "vent", el 25 de febrero de 2000.
• Lizard Squad , conocido por sus afirmaciones de ataques de denegación de servicio distribuido (DDoS) ^{[ 26 ]} principalmente para interrumpir servicios relacionados con juegos. Actualmente disuelto.
• Lords of Dharmaraja , un grupo de ciberdelincuentes con sede en la India que amenazó en 2012 con publicar el código fuente del producto Norton Antivirus de Symantec .
• LulzSec , un grupo de hackers que se originó y se disolvió en 2011 y que afirmaba hackear "por diversión".
• Masters of Deception (MOD) surgió de reuniones en Loop-Around Test Lines a principios y mediados de la década de 1980. Mantuvieron una notable rivalidad con Legion of Doom (LOD).
• milw0rm es un grupo de "hacktivistas" conocido principalmente por haber penetrado en los ordenadores del Centro de Investigación Atómica Bhabha (BARC) en Mumbai.
• NCPH es un grupo de hackers chinos con sede en Zigong, provincia de Sichuan.
• Noisebridge , un espacio para hackers ubicado en San Francisco que se rige por la definición original de hacking y no por la de seguridad informática .
• Noname057(16), un grupo de hackers de habla rusa, realiza ataques alineados con la invasión rusa de Ucrania.
• OurMine , un grupo de hackers de origen desconocido que ha comprometido varios sitios web y cuentas de Twitter como forma de publicitar sus "servicios profesionales".
• PHIRM , un grupo pionero de hackers fundado a principios de la década de 1980.
• Phone Losers of America , una comunidad de bromas telefónicas por internet fundada en 1994 como un grupo de pirateo y manipulación telefónica .
• Piratas Unidos Argentinos , el primer grupo de hackers de Argentina y uno de los primeros de Latinoamérica. ^{[ 27 ]}
• Play , un grupo de extorsión que utiliza ransomware, se cree que procede de Rusia .

• Prime Suspectz , un grupo de hackers brasileños activo en la década de 2000 conocido por sus ataques a sitios web, especialmente contra Microsoft . ^{[ 28 ]}
• Powerful Greek Army es un grupo griego de hackers informáticos especializados en ciberataques, fundado en 2016.
• RedHack es un grupo de hackers socialistas con sede en Turquía, fundado en 1997. Suelen lanzar ataques contra los sitios web del gobierno turco y filtrar documentos secretos del mismo.
• El grupo Rhysida fue el responsable del ciberataque a la Biblioteca Británica en 2023 y de la filtración de juegos de Insomniac mediante el uso de ransomware como servicio.
• Rocket Kitten o el Grupo Rocket Kitten es un grupo de hackers que se cree está vinculado al gobierno iraní . Fue formado en 2010 por los hackers conocidos como "Cair3x" y "HUrr!c4nE!".

• Sandworm , también conocida como Unidad 74455, es una unidad cibermilitar rusa del GRU .
• Shadow Brokers (TSB), surgido en el verano de 2016, publicó varias filtraciones que contenían herramientas de pirateo, incluyendo varias vulnerabilidades de día cero de la Agencia de Seguridad Nacional (NSA).
• ShinyHunters es un grupo de hackers y extorsionadores que se considera responsable de numerosas filtraciones de datos en 2020 y 2021. El grupo cibercriminal ShinyHunters también es conocido como Scattered Spider / UNC3944 , UNC5537 , UNC6040 , UNC6240 y UNC6395 . El grupo cibercriminal ShinyHunters llegó a ser propietario de BreachForums tras el arresto de su fundador original. El grupo sigue muy activo con sus campañas masivas y destructivas consecutivas en 2024 y 2025; entre sus actividades recientes se incluyen campañas de robo de datos de Snowflake y Salesforce . ^{[ 29 ] [ 30 ] [ 31 ] [ 32 ]}
• Scattered Lapsus$ Hunters , un grupo activo desde alrededor de agosto de 2025, aparentemente compuesto por miembros de Scattered Spider , Lapsus$ y ShinyHunters .
• SiegedSec , fundado en 2022, es un grupo de hacktivistas conocido por su postura antigubernamental y de apoyo a la comunidad LGBTQ+ , que a menudo ataca a agencias gubernamentales estadounidenses, fuerzas del orden e instituciones de derecha.
• TeaMp0isoN es un grupo de hackers informáticos de sombrero negro fundado a mediados de 2009.
• Telecomix , un grupo de hacktivistas conocido principalmente por eludir la censura de internet durante múltiples eventos políticos.
• TeslaTeam es un grupo de hackers informáticos de sombrero negro originario de Serbia, fundado en 2010.
• TESO fue un grupo de hackers originario de Austria que estuvo activo principalmente entre 1998 y 2004.
• The Unknowns era un grupo de hackers éticos que explotaron numerosas páginas web de gran repercusión y que se volvió muy activo en 2012, año en que se fundó y posteriormente se disolvió.
• Turla , uno de los grupos más sofisticados que apoyan al gobierno ruso.
• UGNazi , un grupo de hackers liderado por JoshTheGod, fue fundado en 2011. Son conocidos principalmente por varios ataques a sitios del gobierno de EE. UU., ^{[ 33 ]} filtrar la base de datos de WHMC, ^{[ 34 ]} ataques DDoS y exponer información personal de celebridades y otras figuras de alto perfil en exposed.su .
• Vice Society , un grupo de hackers de habla rusa conocido por sus ataques contra organizaciones de salud y educación.
• Wizard Spider , un grupo de hackers ruso/ucraniano, es sospechoso de estar detrás del ciberataque al Servicio Ejecutivo de Salud de Irlanda , a veces llamado Trickbot por el malware.
• Yemen Cyber ​​Army , un grupo de hackers pro- yemeníes que se atribuyó la responsabilidad de la alteración del sitio web pro- saudí Al-Hayat, con sede en Londres , en abril de 2015, así como de la exfiltración de datos del Ministerio de Asuntos Exteriores de Arabia Saudí en mayo, posteriormente incluidos en WikiLeaks .
• YIPL/TAP ( Línea Internacional de Partido Juvenil o Programa de Asistencia Tecnológica ) fue una de las primeras organizaciones y publicaciones de piratería telefónica creadas en la década de 1970 por el activista Abbie Hoffman .
• Xbox Underground , un grupo internacional responsable de hackear a desarrolladores de videojuegos, incluyendo a Microsoft .

• Lista de hackers
• Lista de hackers ficticios
• Lista de delincuentes informáticos
• seguridad de la información
• conferencia sobre seguridad informática