أفضل 10 مجموعات هاكرز الأكثر شعبية في العالم 2025

مع تغيرات الأمن السيبراني المستمرة، تواصل مجموعات القرصنة خلق تهديدات رقمية عالمية من خلال دمج التجسس المدعوم من الدولة، والنشاطات الهاكتيفيستية، والجريمة الإلكترونية. اعتبارًا من عام 2025، شهد المجال السيبراني المزيد من التوترات الجيوسياسية، حيث استخدم الفاعلون من الدول تهديدات مستمرة متقدمة (APTs) مع ارتفاع سرقات العملات المشفرة وهجمات الهاكتيفيزم استجابةً للأحداث في الشرق الأوسط وآسيا. باستخدام تغطية وسائل الإعلام، وتقارير الأمن السيبراني، واستخبارات التهديدات، تصنف هذه القائمة أفضل 10 مجموعات قرصنة معروفة بناءً على مدة وجودها، ومدى تأثيرها على التاريخ، وما كانت تقوم به مؤخرًا. تعتمد الشعبية هنا على مدى شهرة الشخص، وعدد مرات ذكره في وسائل الإعلام، ومدى تأثيره على محادثة الأمن السيبراني، وليس فقط مدى مهارته في التقنية. تذكرنا هذه المجموعات، التي تتراوح بين تجمعات لامركزية إلى عمليات سرية للدولة، بأن العالم الرقمي لا يزال ساحة قتال.

قائمة بأفضل 10 مجموعات قرصنة شهيرة في العالم 2025

1. أنونيموس

تأسست مجموعة أنونيموس في عام 2008 على موقع 4chan، وهي تجمع هاكتيفيستي كلاسيكي. مع أقنعة غاي فوكيس والشعار "نحن أنونيموس. نحن Legion"، تستهدف المنظمة الظلم المزعوم من خلال هجمات DDoS، وتسريبات البيانات، وتخريب المواقع. من الحملات المناهضة للفساد إلى الاحتجاجات العالمية، تخدم عملياتهم أهدافًا اجتماعية.
تزايدت مجموعات أنونيموس المنقسمة في عام 2025. أطلقت مجموعة أنونيموس VNLBN هجومًا سيبرانيًا كبيرًا على المواقع الحكومية والبنية التحتية في فيتنام في أبريل وسط توترات إقليمية. قبل 7 أبريل، استخدم الهاكتيفيستون فيضانات DDoS وتسريبات البيانات للاحتجاج على الصراعات المستمرة كجزء من عملية إسرائيل 2025. شملت التهديدات في فبراير تسريبات ضد الأنظمة الاستبدادية.

2. ليزارد سكواد

تأسست مجموعة ليزارد سكواد، وهي عصابة شابة وعدوانية من القبعات السوداء تستهدف الشبكات الألعاب بهجمات DDoS، في عام 2014. ادعى المراهقون من المملكة المتحدة وكندا لقب "ملك DDoS" من خلال استخدام خدمات التوظيف (DDoS-for-hire) لتعطيل الخدمات من أجل الشهرة والربح.
اختفت مجموعة ليزارد سكواد تقريبًا بحلول عام 2025، حيث تم القبض على مؤسسها "رايان كليري" ومحاكمته سابقًا. في يونيو 2025، أعادت مجلة Wired زيارة انقطاع خدمة Xbox Live وPlayStation Network في يوم عيد الميلاد عام 2014، والذي ترك الملايين غير متصلين وكشف عن ثغرات في الأجهزة الإلكترونية الاستهلاكية. على الرغم من عدم ادعاء أي هجمات جديدة، إلا أن أساليبهم تؤثر على فرق DDoS الحالية.

3. APT28 (Fancy Bear)

APT28، المعروف أيضًا باسم Fancy Bear أو Pawn Storm، هو مجموعة متقدمة للغاية مدعومة من الدولة الروسية مرتبطة بمركز الخدمة الخاصة الرئيسي 85 التابع للـ GRU. لقد كانوا نشطين منذ عام 2007 على الأقل وهم بارعون في التصيد المستهدف، ونشر البرمجيات الخبيثة، والتدخل في الانتخابات. تستهدف عملياتهم الحكومات، والجيش، وشركاء الناتو. تغيرت Fancy Bear منذ عام 2025 مع استخدام التطبيقات المشفرة. في يوليو، استخدموا Signal Messenger للتحكم في الهجمات على المعارضين والسلطات، متجاوزين طرق الكشف التقليدية. ألقت NCSC البريطانية اللوم عليهم في حملة البرمجيات الخبيثة "Authentic Antics" في نفس الشهر، مما أدى إلى فرض غرامات على المشغلين بسبب التجسس على البنية التحتية الهامة.

4. مجموعة لازاروس

مجموعة لازاروس، المعروفة أيضًا باسم APT38، هي القوة السيبرانية الأولى في كوريا الشمالية. منذ عام 2009، أثارت الرعب في العالم من خلال دمج التجسس والجريمة المالية لتمويل الدولة. يعملون مع المكتب العام للاستطلاع لاستخدام أدوات مثل WannaCry والبرمجيات الخبيثة المتقدمة لسرقة الأشياء. سرقت لازاروس عملات مشفرة بقيمة 1.5 مليار دولار من بورصة Bybit في 21 فبراير 2025. تقول FBI إن هذه كانت أكبر سرقة على الإطلاق، وتمت من خلال اختراق المحافظ الباردة في سلسلة التوريد. بحلول مارس، كانوا قد غسلوا مئات الملايين من الدولارات من خلال الخلاطات، متجنبين العقاب في لعبة عالية المخاطر مع المراقبين.

5. مجموعة المعادلة

مجموعة المعادلة، التي يعتقد الكثيرون أنها قسم نخبوي من NSA، كانت الأولى في استخدام الثغرات الصفرية وrootkits للتجسس السيبراني في أوائل العقد الأول من القرن الحادي والعشرين. تم تسميتهم بـ "مبدعي التاج" لأدوات مثل Stuxnet وركزوا على الزرع طويل الأمد للتجسس. في فبراير 2025، بحث الباحثون الصينيون في أساليبهم وسموهم "APT-C-40"، كاشفين عن تقنيات المراقبة المستمرة في آسيا. لا تسريبات جديدة، لكن أدواتهم لا تزال تُستخدم بطرق غريبة.

6. سماسرة الظل

ظهرت مجموعة سماسرة الظل (TSB) في عام 2016 وكانت مُسرّبين غامضين أطلقوا أدوات القرصنة الخاصة بـ NSA بما في ذلك EternalBlue، مما أدى إلى موجات من هجمات الفدية في جميع أنحاء العالم. ليس من الواضح ما هي أهدافهم، على الرغم من أنها قد تكون مرتبطة بروسيا وتشتمل على مطالب فدية ونقد جيوسياسي. لا توجد أعمال معروفة في عام 2025، لكن إرثهم لا يزال موضوعًا ساخنًا للنقاش، ولا تزال تقنياتهم تُستخدم في الهجمات. تُشير جولة الأمن السيبراني لعام 2025 إلى أنهم "مؤثرون" في التسريبات الحديثة. تسببت تسريبات TSB في إلحاق الضرر بالاقتصادات بتريليونات الدولارات من خلال WannaCry وNotPetya. لا يزالون مشهورين كأمثلة على المُبلغين عن المخالفات، مما يُظهر مخاطر وجود العديد من الثغرات الصفرية في فترة انعدام الثقة في عام 2025.

7. APT1 (Comment Crew)

APT1، المعروف أيضًا باسم Comment Crew، هو منظمة مرتبطة بجيش التحرير الشعبي الصيني ومقرها في وحدة 61398 في شنغهاي. لقد كانت موجودة منذ عام 2006. هم خبراء في سرقة الملكية الفكرية ويستخدمون برمجيات خبيثة متخصصة للتسلل إلى الشركات في صناعات الطيران والتكنولوجيا في حملات مثل عملية Aurora. أفاد تقرير داخلي من عام 2025 أنهم لا يزالون يتجسسون على الشركات الأمريكية ويسرقون التصاميم لدعم صعود التكنولوجيا في الصين. تُظهر الدراسات الأكثر تفصيلًا كيف يؤثرون على الضربات في سلسلة التوريد.

8. الجيش الإلكتروني السوري (SEA)

منذ عام 2011، كان الجيش الإلكتروني السوري هاكرز موالين للأسد الذين شنوا حربًا رقمية ضد المتمردين والمعارضين من خلال التخريب، وهجمات DDoS، والتصيد. هاجموا BBC وNew York Times، المرتبطتين بالاستخبارات السورية.
لم تكن هناك أي اعتقالات منذ عام 2016، ولم يتم تسجيل أي عمليات في عام 2025، على الرغم من أن تقنياتهم تُستخدم في النزاعات في المنطقة. لا تزال هناك تسريبات تاريخية، بما في ذلك رسائل البريد الإلكتروني من جامعة الدول العربية.

9. كاربانك (أنوناك)

مجموعة كاربانك، المعروفة أيضًا باسم أنوناك أو FIN7، هي مجموعة جريمة إلكترونية روسية تسرق الأموال من البنوك منذ عام 2013، باستخدام RATs وتلاعب SWIFT لسرقة أكثر من مليار دولار. يتظاهرون بأنهم موظفي موارد بشرية للدخول إلى مواقع التصيد. في أواخر عام 2024 وأوائل عام 2025، وزعت IDATLOADER برمجياتهم الخبيثة، مثل ASYNCRAT، وضربت القطاع المالي مرة أخرى. لم تؤدي اعتقال القائد في عام 2018 إلى تفكيكهم بالكامل.

10. دارك هوتيل

منذ عام 2004، تستهدف مجموعة دارك هوتيل، التي يُعتقد أنها تتبع الاستخبارات الكورية الجنوبية (أو مزيج من الفاعلين)، النخبة الآسيوية من خلال الشبكات اللاسلكية للفنادق. يقومون بمراقبة المسؤولين الحكوميين والتنفيذيين من خلال استخدام أبواب خلفية تم تخصيصها. تم الإبلاغ عن 33 تهديدًا مستمرًا متقدمًا (APTs) في التقارير التي أصدرتها NSFOCUS في يونيو 2025، وشملت هذه التهديدات صدى لمجموعة دارك هوتيل في العمليات شرق الآسيوية. لم تكن هناك أي خروقات كبيرة، لكن الزرع السري لا يزال يمثل مشكلة.