Anonymous

Anonymous, merkezi olmayan bir hacktivist topluluktur. Üyelerinin kimliği genellikle gizlidir ve grup, dünya çapında sosyal ve politik amaçlarla saldırılar düzenler. Hedefleri arasında hükümet siteleri, büyük şirketler ve bazı medya kuruluşları vardır.

Önemli Saldırılar:

• 2011’deki Tunisia ve Mısır hükümet sitelerine yapılan protesto saldırıları.
• PayPal, MasterCard ve Visa’ya, WikiLeaks’e destek için düzenlenen saldırılar.
  Özellikler: Hacktivizm odaklı, ideolojik amaçlı, çoğu zaman DDoS ve web site defacement saldırıları kullanır.

Lizard Squad

Lizard Squad, oyun sektörüne odaklanan ve özellikle DDoS saldırılarıyla tanınan bir hacker grubudur. Dünyaca ünlü oyun platformlarını hedef alır ve milyonlarca kullanıcının erişimini engelleyebilir.

Önemli Saldırılar:

• Sony PlayStation Network ve Xbox Live’a yapılan büyük çaplı DDoS saldırıları (2014).
• Çeşitli online oyun sunucularına kesintiler yaratarak kullanıcı verilerini hedef alması.
  Özellikler: Eğlence ve gösteriş amaçlı saldırılar, DDoS ve sunucu kesintisi, kısa süreli ama yüksek etkili saldırılar.

Fancy Bear (APT28)

Fancy Bear, Rusya merkezli olduğu bilinen ve devlet destekli faaliyetler yapan bir hacker grubudur. Siber casusluk ve politik manipülasyonla öne çıkar. Hedefleri genellikle diplomatlar, siyasi partiler ve devlet kurumlarıdır.

Önemli Saldırılar:

• 2016 ABD Başkanlık Seçimleri sırasında Demokrat Parti e-postalarının sızdırılması.
• NATO ve Avrupa kurumlarına yönelik siber casusluk faaliyetleri.
  Özellikler: APT (Advanced Persistent Threat), uzun süreli izleme ve sızma, sofistike malware kullanımı.

Equation Group

Equation Group, ABD ile bağlantılı olduğu düşünülen, yüksek teknik kapasiteye sahip bir hacker grubudur. Kritik altyapılar ve devlet sistemleri üzerinde faaliyet gösterir.

Önemli Saldırılar:

• Stuxnet siber saldırısında kullanılan malware altyapısının tasarımında etkili oldukları iddia edilir.
• Enerji ve finans sektörüne yönelik gizli ve uzun süreli operasyonlar.
  Özellikler: Yüksek düzeyde sofistike malware, kritik altyapı hedeflemesi, istihbarat odaklı saldırılar.

Carbanak / Cobalt Group

Bu grup, özellikle finans sektörüne odaklanır. Banka sistemlerini hackleyerek milyonlarca dolar çalmış ve operasyonlarını yıllarca sürdürmüştür.

Önemli Saldırılar:

• Dünya genelindeki 100’den fazla banka hedef alınarak yaklaşık 1 milyar dolarlık zarar.
• ATM makineleri ve SWIFT sistemleri üzerinden para transferi manipülasyonu.
  Özellikler: Profesyonel ve organize siber suç grubu, finansal odaklı saldırılar, uzun süreli operasyonlar.

Charming Kitten (APT35)

İran merkezli hacker grubu Charming Kitten, diplomatik kurumlar ve politik hedefler üzerinde istihbarat toplar. Sosyal mühendislik ve phishing saldırılarını yoğun şekilde kullanır.

Önemli Saldırılar:

• Orta Doğu’daki diplomatların e-posta hesaplarına yönelik siber casusluk operasyonları.
• Akademik ve medya kuruluşlarını hedef alarak veri sızıntıları.
  Özellikler: APT, sosyal mühendislik, uzun süreli izleme ve veri toplama odaklı saldırılar.

Revil (Sodinokibi)

Revil, fidye yazılım saldırılarıyla ün kazanmış bir hacker grubudur. Kurumsal hedeflere odaklanarak milyarlarca dolarlık zarar yaratmıştır.

Önemli Saldırılar:

• 2021’de Kaseya yazılımına yapılan saldırı ile binlerce şirketin sistemleri kilitlendi.
• Fidye yazılım ile veri şantajı ve ekonomik çıkar sağlama.
  Özellikler: Fidye yazılım odaklı, kurumsal ve endüstriyel hedefler, veri şantajı.

TeaMp0isoN

Başlangıçta hacktivist bir grup olarak ortaya çıkan TeaMp0isoN, zamanla siber suç faaliyetlerine yönelmiştir. Veri sızıntıları ve küçük ölçekli kurumsal saldırılarla bilinir.

Önemli Saldırılar:

• Küçük ölçekli şirketlerden veri sızıntısı ve defacement saldırıları.
• Sosyal medya hesaplarını ele geçirme ve hacktivist faaliyetler.
  Özellikler: Hacktivist başlangıç, siber suçlara kayma, veri sızıntısı odaklı.

OurMine

OurMine, sosyal medya hesaplarını hackleyerek güvenlik açıklarını göstermek amacıyla faaliyet gösterir. Genellikle ünlü isimler, teknoloji şirketleri ve medya hesaplarını hedef alır.

Önemli Saldırılar:

• Mark Zuckerberg, Sundar Pichai gibi ünlü isimlerin Twitter ve Instagram hesaplarına izinsiz giriş.
• Güvenlik denetimi maskesi altında tanıtım ve dikkat çekme.
  Özellikler: Sosyal medya odaklı, hacktivist gösteri ve güvenlik testi amaçlı, dikkat çekme stratejisi.