Top 10 Nhóm Tin Tặc Nổi Tiếng Nhất Thế Giới 2025

Khi an ninh mạng không ngừng thay đổi, các nhóm hacker tiếp tục tạo ra các mối đe dọa kỹ thuật số toàn cầu bằng cách kết hợp hoạt động gián điệp do nhà nước bảo trợ, tấn công mạng vì mục đích chính trị (hacktivism) và tội phạm mạng. Tính đến năm 2025, không gian mạng đã chứng kiến nhiều căng thẳng địa chính trị hơn, với các tác nhân nhà nước sử dụng các mối đe dọa dai dẳng nâng cao (APTs) khi các vụ trộm tiền điện tử và tấn công của các nhà hoạt động mạng gia tăng để đáp lại các sự kiện ở Trung Đông và Châu Á. Dựa trên tin tức truyền thông, báo cáo an ninh mạng và thông tin tình báo về mối đe dọa, danh sách này xếp hạng 10 nhóm hacker nổi tiếng nhất dựa trên thời gian hoạt động, mức độ ảnh hưởng đến lịch sử và các hoạt động gần đây của họ. Sự nổi tiếng ở đây dựa trên mức độ được biết đến, tần suất được nhắc đến trên truyền thông và mức độ ảnh hưởng đến các cuộc thảo luận về an ninh mạng, chứ không chỉ dựa vào khả năng công nghệ của họ. Những nhóm này, từ các tập thể phi tập trung đến các hoạt động bí mật của nhà nước, nhắc nhở chúng ta rằng thế giới kỹ thuật số vẫn là một cuộc chiến.

Danh Sách 10 Nhóm Hacker Nổi Tiếng Nhất Thế Giới Năm 2025

1. Anonymous

Anonymous, thành lập năm 2008 trên 4chan, là một tập thể hacktivist kinh điển. Với mặt nạ Guy Fawkes và khẩu hiệu “Chúng tôi là Anonymous. Chúng tôi là Quân đoàn,” tổ chức này nhắm mục tiêu vào những bất công được nhận thấy thông qua các cuộc tấn công DDoS, rò rỉ dữ liệu và làm biến dạng trang web. Từ các chiến dịch chống tham nhũng đến các cuộc biểu tình toàn cầu, các hoạt động của họ phục vụ các mục tiêu xã hội.
Các nhóm nhỏ của Anonymous gia tăng vào năm 2025. Anonymous VNLBN đã phát động một cuộc tấn công mạng lớn vào các trang web của chính phủ và cơ sở hạ tầng ở Việt Nam vào tháng 4 trong bối cảnh căng thẳng khu vực. Trước ngày 7 tháng 4, các nhà hoạt động mạng đã sử dụng các cuộc tấn công DDoS và rò rỉ dữ liệu để phản đối các xung đột đang diễn ra như một phần của OpIsrael 2025. Các mối đe dọa vào tháng 2 bao gồm rò rỉ thông tin chống lại các chế độ độc tài.

2. Lizard Squad

Lizard Squad, một nhóm mũ đen trẻ tuổi, hung hãn nhắm mục tiêu vào các mạng chơi game bằng các cuộc tấn công DDoS, xuất hiện vào năm 2014. Các thiếu niên từ Anh và Canada đã tự xưng là “Vua DDoS” bằng cách sử dụng booters (dịch vụ DDoS thuê) để làm gián đoạn dịch vụ nhằm tìm kiếm danh tiếng và lợi nhuận.
Lizard Squad gần như đã biến mất vào năm 2025, với người sáng lập “Ryan Cleary” trước đó đã bị bắt và truy tố. Vào tháng 6 năm 2025, Wired đã xem xét lại sự cố ngừng hoạt động của Xbox Live và PlayStation Network vào Ngày Giáng sinh năm 2014, khiến hàng triệu người dùng ngoại tuyến và phơi bày các lỗ hổng của thiết bị điện tử tiêu dùng. Mặc dù không có cuộc tấn công mới nào được tuyên bố, nhưng các phương pháp của họ vẫn ảnh hưởng đến các nhóm DDoS hiện tại.

3. APT28 (Fancy Bear)

APT28, còn được gọi là Fancy Bear hoặc Pawn Storm, là một nhóm do nhà nước Nga bảo trợ với trình độ cao, có liên hệ với Trung tâm Dịch vụ Đặc biệt Chính thứ 85 của GRU. Họ đã hoạt động từ ít nhất năm 2007 và rất giỏi trong việc tấn công spear-phishing, phát tán phần mềm độc hại và can thiệp vào các cuộc bầu cử. Các mục tiêu của họ là các chính phủ, quân đội và các đối tác NATO. Fancy Bear đã thay đổi kể từ năm 2025 với việc sử dụng các ứng dụng được mã hóa. Vào tháng 7, họ đã sử dụng Signal Messenger để kiểm soát các cuộc tấn công vào những người bất đồng chính