مُبصر
مُبصر

مجموعات الدارك ويب

ملف موثّق لأشهر الجماعات والأشخاص الخطرين في الدارك ويب: هويتهم، أصولهم، أخطر عملياتهم، وأكبر التسريبات المنسوبة إليهم.

Anonymous هاكفيست

Anonymous

عالمي 🇺🇳

أشهر جماعة هاكفيست غير منظّمة في العالم، بدون قائد ولا عضوية ثابتة.

تجمّع لامركزي من النشطاء الرقميين يعمل تحت شعار قناع غاي فوكس. يشتهرون بعمليات #OpIsrael و #OpPayback وهجمات DDoS ضد الحكومات والشركات والمؤسسات الدينية.

أخطر العمليات

  • عملية Payback (2010) ضد مناهضي القرصنة
  • عملية Sony (2011) بعد مقاضاة George Hotz
  • عملية Israel (2013) — هجمات على مواقع إسرائيلية
  • عملية Sons of Liberty (2016) ضد فيرغسون والشرطة

أكبر التسريبات المسجّلة

  • تسريب بيانات عملاء Sony Pictures (2014)
  • كشف قوائم أعضاء KKK وموظفي حكومة فيرغسون
  • تسريب سجلات منصات استضافة (e.g. Stratfor 2011)
نشاط: 2003 — الآن الأصل: عالمي 🇺🇳
LulzSec هاكفيست

LulzSec

عالمي

فرع من Anonymous، اشتهر بالاختراق للضحك ولإثارة الفوضى.

مجموعة قصيرة العمر (2011) اخترقت أهدافاً عالية الحماية خلال 50 يوماً. توقفت فجأة وأعلنت نهايتها بعد حملة قصيرة جداً من العمليات الساخرة.

أخطر العمليات

  • اختراق Sony Pictures / PSN (2011)
  • اختراق HBGary Federal وكشف بريدهم الداخلي
  • اختراق قسم بلدية بروكفيلد، تكساس
  • إسقاط موقع CIA مؤقتاً (Operation AntiSec)

أكبر التسريبات المسجّلة

  • تسريب مليون حساب من Sony Pictures
  • نشر مكالمات ورسائل FBI / InfraGard
  • تسريب بيانات صحيفة The Sun (2011)
نشاط: 2011 (50 يوم) الأصل: عالمي
The Shadow Brokers تسريبات

The Shadow Brokers

غير معروف

مجموعة غامضة سرّبت أدوات اختراق تابعة لوكالة NSA الأمريكية.

في 2016 بدأت ببيع وتسريب أدوات اختراق ينسبها خبراء إلى Equation Group التابعة لـ NSA. أشهر ما سرّبته كان ثغرة EternalBlue التي أصبحت الأساس لأكبر هجمات الفدية عالمياً.

أخطر العمليات

  • تسريب أسلحة إلكترونية من NSA (2016-2017)
  • كشف EternalBlue / DoublePulsar
  • محاولات بيع بالمزاد العلني للبيانات المسرّبة

أكبر التسريبات المسجّلة

  • أدوات Equation Group الإلكترونية (51 أداة)
  • EternalBlue — استغلاله مهّد لـ WannaCry و NotPetya (2017)
  • تفاصيل برامج التنصت الأمريكية
نشاط: 2016 — 2018 الأصل: غير معروف
Lizard Squad هاكفيست

Lizard Squad

عالمي

مجموعة DDoS أسهمت في إسقاط منصات الألعاب العالمية.

اشتهرت بهجمات حجب الخدمة الضخمة على PlayStation Network و Xbox Live خلال عيد الميلاد 2014، ثم تطوّرت لإطلاق أدواتها الخاصة (LizardStresser).

أخطر العمليات

  • إسقاط PSN و Xbox Live (عطلة 2014)
  • قصف البنية التحتية لألعاب League of Legends
  • إطلاق أداة LizardStresser المدفوعة

أكبر التسريبات المسجّلة

  • كشف بيانات مشغّلين ومواقع ألعاب
  • بيع بوتنت DDoS كخدمة
نشاط: 2014 — 2015 الأصل: عالمي
DarkSide فدية خبيثة

DarkSide

شرق أوروبا

عصابة فدية هاجمت Colonial Pipeline وشلّت إمدادات الوقود الأمريكية.

عصابة فدية-كخدمة (RaaS) هاجمت خط أنابيب Colonial Pipeline في مايو 2021، ما أدى لنقص وقود في الساحل الشرقي الأمريكي. أعلنت حلّها بعد الضغط عليها لكن خلفاءها استمروا.

أخطر العمليات

  • هجوم Colonial Pipeline (2021) — 4.4M$ فدية
  • هجوم Toshiba Tec Japan (2021)
  • بيع البيانات المسروقة في مواقع تسريب مخصصة

أكبر التسريبات المسجّلة

  • تسريب بيانات Toshiba بعد عدم الدفع
  • كشف نموذج العمل الكامل RaaS
نشاط: 2020 — 2021 الأصل: شرق أوروبا
REvil / Sodinokibi فدية خبيثة

REvil / Sodinokibi

شرق أوروبا

واحدة من أخطر عصابات الفدية، هاجمت Kaseya ومسّت آلاف الشركات دفعة واحدة.

عصابة فدية-كخدمة نشطة، مسؤولة عن هجوم سلسلة التوريد على Kaseya عام 2021 والذي أثّر على نحو 1,500 شركة. طلبت فدية 70 مليون دولار كأعلى مطلب معلن حينها.

أخطر العمليات

  • هجوم Kaseya VSA (2021) — 1,500+ شركة
  • اختراق توزيع الجهاز الواقعي Quanta / العملاقة
  • هجوم JBS (شركة اللحوم) — طلب 11M$

أكبر التسريبات المسجّلة

  • تسريب بيانات Kaseya/JBS مفاوضات كاملة
  • كشف قائمة ضحايا موقّعة على موقعهم
نشاط: 2019 — 2022 الأصل: شرق أوروبا
LockBit فدية خبيثة

LockBit

عالمي

أكثر عصابة فدية إنتاجاً في العالم، شنّت آلاف الهجمات.

تشغّل منصّة فدية-كخدمة مع أكبر عدد ضحايا مسجّل. في 2024 أُعلن تفكيك بنيتها التحتية (Operation Cronos) وقُبض/تُركّز على قائدها، لكن خلفاءها استأنفوا هجماتهم.

أخطر العمليات

  • هجوم Royal Mail (2023)
  • هجوم TSMC / Foxconn المتفرعة (2023)
  • آلاف الهجمات عبر قراصنة مرتبطين به

أكبر التسريبات المسجّلة

  • تسريب بيانات Royail Mail والقطاع الصحي
  • كشف أدواتها وأكواد المصدر بعد تفكيكها (2024)
نشاط: 2019 — 2024 الأصل: عالمي
Conti فدية خبيثة

Conti

روسيا / عالمي

عصابة فدية سرّب أحد أعضائها محادثاتهم الداخلية الكاملة.

عصابة فدية متطورة. في 2022 سرب أحد الباحثين الأوكرانيين 60 ألف محادثة داخلية لـ Conti كشفت بنيتها وتعاملاتها. أعلنوا دعمهم لروسيا لغزو أوكرانيا فتصدّع التحالف.

أخطر العمليات

  • هجوم HSE (نظام الصحة الأيرلندي) 2021
  • هجوم Costa Coffee و Travelodge
  • دعمهم العلني للحرب الروسية ثم تصدعهم

أكبر التسريبات المسجّلة

  • تسريب 60,000 محادثة داخلية (2022)
  • كشف بيانات ضحايا HSE الصحي
نشاط: 2019 — 2022 الأصل: روسيا / عالمي
Anonymous Sudan هاكفيست

Anonymous Sudan

السودان

جماعة هاكفيست شنت هجمات DDoS ضخمة مؤسسات خانها الميثاق.

ظهرت 2023 بشن هجمات حجب خدمة واسعة ضد البنية التحتية السحابية والخدمات الصحية والمالية، متظاهرة بالدفاع عن القضايا الإسلامية، فيما ربطها باحثون بمجموعات استخباراتية روسية.

أخطر العمليات

  • هجوم X (تويتر) وتسجيل الدخول (2023)
  • هجمات على مزوّدي سحابية ومراكز بيانات
  • استهداف Microsoft / Azure (2023-2024)

أكبر التسريبات المسجّلة

  • كشف بيانات عملاء مؤسسات استضافتها Azure
نشاط: 2023 — الآن الأصل: السودان
KillNet هاكفيست

KillNet

روسيا / موالون

جماعة هاكفيست موالية لروسيا شنّت حرباً رقمية على دول الناتو.

اشتهر بتبني هجمات DDoS على مواقع حكومية في الولايات المتحدة وأوروبا في بداية الغزو الروسي لأوكرانيا، وهدد البنية التحتية الغربية، وقاد حملة على القطاعات الحكومية والطيران.

أخطر العمليات

  • هجمات على مواقع حكومات الناتو (2022)
  • مناهضة أسواق التشفير في إيطاليا/رومانيا (2024)
  • حملات على شركات الطيران والقطاع اللوجستي

أكبر التسريبات المسجّلة

  • كشف بيانات مواقع حكومية مخترقة
نشاط: 2021 — الآن الأصل: روسيا / موالون