2025年 世界で最も人気のあるハッキンググループトップ10

サイバーセキュリティは常に変化しており、ハッキンググループは国家によるスパイ活動、ハクティビズム、サイバー犯罪を組み合わせて、世界的なデジタル脅威を生み出し続けています。2025年までに、サイバー領域はより多くの地政学的緊張を経験し、国家主体のアクターは、暗号通貨の盗難やハクティビストの攻撃が中東やアジアの出来事に応じて増加する中で、高度な持続的脅威（APT）を使用しています。メディア報道、サイバーセキュリティレポート、脅威インテリジェンスを使用して、このリストは、存在期間、歴史への影響、最近の活動に基づいて、最も有名なハッキンググループのトップ10をランク付けします。ここでの人気は、個人がどれだけ知られているか、メディアでどれだけ頻繁に言及されているか、サイバーセキュリティの議論にどれだけ影響を与えているかに基づいており、技術的なスキルの良さだけではありません。分散型の集団から秘密の国家作戦まで、これらのグループはデジタル世界が依然として戦いであることを思い出させてくれます。

2025年 世界の最も人気のあるハッキンググループトップ10リスト

1. アノニマス

アノニマスは、2008年に4chanで設立されたクラシックなハクティビスト集団です。ガイ・フォークスのマスクと「我々はアノニマス。我々はレギオン」というスローガンを掲げ、組織はDDoS攻撃、データダンプ、ウェブサイトの改ざんを通じて認識された不正義をターゲットにしています。反腐敗キャンペーンから世界的な抗議活動まで、彼らの活動は社会的な目的に役立っています。
2025年にはアノニマスの分派が増加しました。アノニマスVNLBNは、地域の緊張の中で、4月にベトナムの政府およびインフラサイトに対して大規模なサイバー攻撃を開始しました。4月7日以前、ハクティビストたちはDDoS洪水やデータダンプを使用して、オプイスラエル2025の一環として続く紛争に抗議しました。2月の脅威には、独裁政権に対する漏洩が含まれていました。

2. リザードスクワッド

リザードスクワッドは、2014年に登場した若くて攻撃的なブラックハットギャングで、DDoS攻撃を用いてゲームネットワークをターゲットにしています。イギリスとカナダのティーンエイジャーたちは、名声と利益のためにサービスを妨害するためにブータ（DDoS代行サービス）を利用して「DDoSの王」としての称号を主張しました。
2025年にはリザードスクワッドはほとんど消えました。創設者の「ライアン・クリアリー」は以前に逮捕され、起訴されました。2025年6月、Wiredは2014年のクリスマスの日のXbox LiveとPlayStation Networkの停止を再訪し、これにより数百万人がオフラインになり、消費者電子機器の脆弱性が露呈しました。新たな攻撃は報告されていませんが、彼らの手法は現在のDDoS部隊に影響を与えています。

3. APT28（ファンシーベア）

APT28、またはファンシーベア（Pawn Storm）としても知られるこのグループは、ロシアの国家支援を受けた高度な組織で、GRUの第85主特殊サービスセンターに関連しています。2007年以降活動しており、スピアフィッシング、マルウェアの拡散、選挙への干渉に非常に優れています。彼らのターゲットは政府、軍、NATOのパートナーです。2025年以降、ファンシーベアは暗号化アプリを使用するように変化しました。7月には、Signal Messengerを使用して反体制派や当局に対する攻撃を制御し、従来の検出方法を回避しました。イギリスのNCSCは同月、「Authentic Antics」マルウェアキャンペーンの責任を彼らに帰属させ、重要なインフラに対するスパイ行為に対して運営者に罰金を科しました。

4. ラザルスグループ

ラザルスグループ、またはAPT38としても知られるこのグループは、北朝鮮の最高のサイバー部隊です。2009年以降、スパイ活動と金融犯罪を組み合わせて国家の資金を調達することで、世界を恐れさせてきました。彼らは偵察総局と協力して、WannaCryのようなワイパーや高度なマルウェアを使用して物を盗んでいます。ラザルスは2025年2月21日にBybit取引所から15億ドル相当の暗号通貨を盗みました。FBIはこれが史上最大の盗難であり、サプライチェーン内のコールドウォレットをハッキングすることで行われたと述べています。3月までに、彼らはミキサーを通じて数億ドルを洗浄し、高リスクの監視ゲームで罰則を回避しました。

5. エクエーショングループ

エクエーショングループは、多くの人がNSAのエリート部門だと考えているグループで、2000年代初頭にサイバー諜報のためにゼロデイやルートキットを最初に使用したグループです。彼らはStuxnetのようなツールの「王冠の創造者」と呼ばれ、スパイ活動のための長期的なインプラントに集中していました。2025年2月、中国の研究者たちは彼らの手法を調査し、「APT-C-40」と呼び、アジアでの継続的な監視TTPを明らかにしました。新たな漏洩はありませんが、彼らのツールは奇妙な方法でまだ使用されています。

6. シャドウブローカーズ

シャドウブローカーズ（TSB）は2016年に現れた神秘的なリーカーで、NSAのハッキングツールを公開しました。これにはEternalBlueが含まれ、世界中でランサムウェア攻撃の波を引き起こしました。彼らの目標は明確ではありませんが、ロシアに関連している可能性があり、身代金要求や地政学的な掘り下げを含んでいるかもしれません。2025年には知られた行動はありませんが、彼らの遺産は依然として熱い話題であり、彼らの技術は攻撃にまだ使用されています。2025年のサイバーセキュリティのまとめでは、彼らを現代の漏洩の「インフルエンサー」と呼んでいます。TSBのダンプはWannaCryやNotPetyaを通じて経済に数兆ドルの損害を与えました。彼らは依然として告発者の例として人気があり、2025年のゼロトラスト時代に多くのゼロデイを持つことの危険性を示しています。

7. APT1（コメントクルー）

APT1、またはコメントクルーとしても知られるこの組織は、中国人民解放軍に関連し、上海の61398部隊に拠点を置いています。2006年から活動しており、知的財産を盗む専門家であり、航空宇宙や技術産業の企業に侵入するために専門のマルウェアを使用しています。2025年の内部報告によると、彼らは依然としてアメリカの企業をスパイし、中国の技術の向上を助けるために設計を盗んでいるとのことです。より詳細な研究は、彼らがサプライチェーンへの影響を与える方法を示しています。

8. シリア電子軍（SEA）

2011年以降、SEAはアサド支持のハッカーであり、改ざん、DDoS攻撃、フィッシングを通じて反乱者や批判者に対してデジタル戦争を展開しています。彼らはシリアの情報機関に関連するBBCやニューヨークタイムズを攻撃しました。
2016年以降、逮捕者は出ておらず、2025年には記録された作戦もありませんが、彼らの手法は地域の紛争で使用されています。アラブ連盟からのメールなど、歴史的な漏洩は依然として存在しています。

9. カーバナク（アヌナク）

カーバナク、またはアヌナク（FIN7）としても知られるこのロシアのサイバー犯罪グループは、2013年から銀行からお金を盗んでおり、RATやSWIFT操作を使用して10億ドル以上を盗んでいます。彼らはHRを装ってフィッシングサイトに侵入します。2024年末から2025年初頭にかけて、IDATLOADERは彼らのマルウェア（ASYNCRATなど）を配布し、再び金融機関を攻撃しました。2018年のリーダーの逮捕は、彼らを完全に壊すことはありませんでした。

10. ダークホテル

2004年以降、ダークホテルは、韓国の情報機関（またはアクターの組み合わせ）であると考えられ、アジアのエリートをホテルのWi-Fiネットワークを通じてターゲットにしています。彼らは政府関係者や経営者を監視するためにカスタマイズされたバックドアを使用しています。2025年6月にNSFOCUSが発表したレポートには、ダークホテルの影響を受けた33の高度な持続的脅威（APT）が報告されており、これには東アジアでの活動の反響が含まれています。重要な侵害は報告されていませんが、密かにインプラントされる問題は依然として存在しています。