As 10 Grupos de Hacking Mais Populares do Mundo em 2025

A cibersegurança muda o tempo todo, e grupos de hackers continuam a fazer ameaças digitais globais misturando espionagem patrocinada pelo estado, hacktivismo e cibercrime. Em 2025, o reino cibernético experimentou mais tensões geopolíticas, com atores de estados-nação usando ameaças persistentes avançadas (APTs) à medida que os roubos de criptomoedas e os ataques hacktivistas aumentam em resposta a eventos no Oriente Médio e na Ásia. Usando cobertura da mídia, relatórios de cibersegurança e inteligência de ameaças, esta lista classifica os 10 grupos de hackers mais conhecidos com base em quanto tempo eles estão ativos, como afetaram a história e o que têm feito ultimamente. A popularidade aqui é baseada em quão conhecidos são, com que frequência são mencionados na mídia e quanto afetam a conversa sobre cibersegurança, não apenas em quão bons são em tecnologia. Esses grupos, que variam de coletivos descentralizados a operações estatais secretas, nos lembram que o mundo digital ainda é uma luta.

Lista dos 10 Grupos de Hackers Mais Populares do Mundo em 2025

1. Anonymous

Anonymous, fundado em 2008 no 4chan, é o clássico coletivo hacktivista. Com máscaras de Guy Fawkes e o slogan “Nós somos Anonymous. Nós somos Legião”, a organização visa injustiças percebidas através de ataques DDoS, vazamentos de dados e deface de sites. Desde campanhas anticorrupção até protestos globais, suas operações servem a objetivos sociais.
Os grupos dissidentes do Anonymous aumentaram em 2025. O Anonymous VNLBN lançou um grande ciberataque a sites governamentais e de infraestrutura no Vietnã em abril, em meio a tensões regionais. Antes de 7 de abril, os hacktivistas usaram inundações DDoS e vazamentos de dados para protestar contra conflitos contínuos como parte da OpIsrael 2025. As ameaças de fevereiro incluíram vazamentos contra regimes autocráticos.

2. Lizard Squad

Lizard Squad, uma gangue jovem e agressiva de hackers black hat que visa redes de jogos com ataques DDoS, surgiu em 2014. Os adolescentes do Reino Unido e do Canadá reivindicaram o título de “Rei do DDoS” ao utilizar booters (serviços de DDoS sob demanda) para interromper serviços em busca de fama e lucro.
O Lizard Squad está praticamente extinto em 2025, com o fundador “Ryan Cleary” anteriormente preso e processado. Em junho de 2025, a Wired revisitou a interrupção do Xbox Live e da PlayStation Network no dia de Natal de 2014, que deixou milhões offline e expôs vulnerabilidades em eletrônicos de consumo. Embora nenhum novo ataque tenha sido reivindicado, seus métodos impactam as atuais equipes de DDoS.

3. APT28 (Fancy Bear)

APT28, também conhecido como Fancy Bear ou Pawn Storm, é um grupo altamente avançado patrocinado pelo estado russo, conectado ao 85º Centro de Serviço Especial do GRU. Eles estão ativos desde pelo menos 2007 e são bastante bons em spear-phishing, disseminação de malware e interferência em eleições. Seus alvos são governos, exércitos e parceiros da OTAN. O Fancy Bear mudou desde 2025 com o uso de aplicativos criptografados. Em julho, eles usaram o Signal Messenger para controlar ataques a dissidentes e autoridades, contornando métodos tradicionais de detecção. O NCSC do Reino Unido os culpou pela campanha de malware “Authentic Antics” no mesmo mês, que levou a multas contra operadores por espionagem em infraestrutura importante.

4. Lazarus Group

O Lazarus Group, também conhecido como APT38, é a principal força cibernética da Coreia do Norte. Desde 2009, tem assustado o mundo ao misturar espionagem e crime financeiro para financiar o estado. Eles trabalham com o Escritório Geral de Reconhecimento para usar wipers como WannaCry e malware avançado para roubar. O Lazarus roubou US$ 1,5 bilhão em criptomoedas da exchange Bybit em 21 de fevereiro de 2025. O FBI afirma que esse foi o maior roubo de todos os tempos, realizado ao hackear carteiras frias na cadeia de suprimentos. Em março, eles lavaram centenas de milhões de dólares através de mixers, evitando punições em um jogo de alto risco com monitores.

5. Equation Group

O Equation Group, que muitas pessoas acreditam ser uma seção de elite da NSA, foi o primeiro a usar zero-days e rootkits para ciberespionagem no início dos anos 2000. Eles foram chamados de “criadores da coroa” de ferramentas como Stuxnet e se concentraram em implantes de longo prazo para espionagem. Em fevereiro de 2025, pesquisadores chineses investigaram seus métodos e os chamaram de “APT-C-40”, revelando TTPs de monitoramento em andamento na Ásia. Nenhum vazamento recente, mas suas ferramentas ainda estão sendo usadas de maneiras estranhas.

6. Shadow Brokers

Os Shadow Brokers (TSB) apareceram em 2016 e eram vazadores misteriosos que liberaram ferramentas de hacking da NSA, incluindo o EternalBlue, que levou a ondas de ataques de ransomware em todo o mundo. Não é óbvio quais são seus objetivos, embora possam estar relacionados à Rússia e incluir demandas de resgate e provocações geopolíticas. Não há ações conhecidas em 2025, mas seu legado ainda é um tópico quente de conversa, e suas tecnologias ainda estão sendo usadas em ataques. Um resumo de cibersegurança de 2025 os chama de “influenciadores” dos vazamentos modernos. O vazamento do TSB prejudicou economias em trilhões de dólares através do WannaCry e NotPetya. Eles ainda são populares como exemplos de denunciantes, o que mostra os perigos de ter muitos zero-days no período de confiança zero de 2025.

7. APT1 (Comment Crew)

APT1, também conhecido como Comment Crew, é uma organização associada ao Exército de Libertação Popular da China e baseada na Unidade 61398 de Xangai. Está ativa desde 2006. Eles são especialistas em roubar propriedade intelectual e usam malware especializado para se infiltrar em empresas das indústrias aeroespacial e tecnológica em campanhas como a Operação Aurora. Um relatório interno de 2025 afirmou que eles ainda estavam espionando empresas dos EUA e roubando designs para ajudar a ascensão tecnológica da China. Estudos mais aprofundados mostram como eles afetam os impactos na cadeia de suprimentos.

8. Syrian Electronic Army (SEA)

Desde 2011, o SEA tem sido um grupo de hackers pró-Assad que travou guerras digitais contra rebeldes e detratores através de deface, ataques DDoS e phishing. Eles atacaram a BBC e o New York Times, que estão ligados à inteligência síria.
Não houve prisões desde 2016, e não foram registradas operações em 2025, embora suas técnicas estejam sendo usadas em disputas na região. Ainda há vazamentos históricos, incluindo e-mails da Liga Árabe.

9. Carbanak (Anunak)

Carbanak, também conhecido como Anunak ou FIN7, é um grupo de cibercrime russo que tem roubado dinheiro de bancos desde 2013, usando RATs e manipulação de SWIFT para roubar mais de US$ 1 bilhão. Eles se fazem passar por RH para entrar em sites de phishing. No final de 2024 e início de 2025, o IDATLOADER distribuiu seu malware, como ASYNCRAT, e atacou instituições financeiras novamente. A prisão do líder em 2018 não os desmantelou completamente.

10. DarkHotel

Desde 2004, o DarkHotel, que se acredita ser inteligência sul-coreana (ou uma combinação de atores), tem alvo elites asiáticas através das redes Wi-Fi de hotéis. Eles realizam vigilância sobre funcionários do governo e executivos empregando backdoors que foram personalizados. Foram relatadas 33 ameaças persistentes avançadas (APTs) nos relatórios que a NSFOCUS divulgou em junho de 2025, e essas incluíram ecos do DarkHotel em operações do Leste Asiático. Não houve violações significativas, mas implantes furtivos continuam a ser um problema.