比來，雷鋒網宅客頻道大姐姐閑來無事，發現很多友媒評點了上半年的網絡安適重大事件，還有介紹FBI想要的那些黑客，以及世界十大著名黑客之類……

大姐姐不平氣，雷鋒網也應該搞一場??！

搞事情就要搞大事情，一個黑客不算什么，我們來團戰吧！

于是，大姐姐認真思考了一個問題：世界黑客哪家強？

瞬間就有兩國黑客進入了考慮范圍：朝鮮黑客和俄羅斯黑客！他們不必然是最強的黑客，但論全球知名程度，他們八兩半斤。

不過，鑒于以前我宅已經寫過《探秘 | 比朝鮮核兵器更炸裂更神秘的，是朝鮮黑客部隊》，這一次，我們要來盤一下戰斗民族里那些搞事不嫌事大的暗黑系黑客，并且這次我們搞“團評”，一評評一窩。

為此，雷鋒網編纂翻了翻小賬本，看了看這幾年戰斗民族比較喜歡“搞事”、動靜比較大的黑客團體，決定將這些黑客組織推上榜：

1、攪亂政治、經濟、文娛一池水的奇幻熊（Fancy Bear）

“奇幻熊”是被廣泛認為與克里姆林宮關聯最多的黑客組織之一。

這只神奇的“熊”名字還挺多，也被稱為Sofacy Group、APT28、Pawn Storm、Sednit等，據最早溯源記錄顯示，它可能成立于2007年，它被認為與克里姆林宮的主要情報機構 GRU 有關。另一說是，成立于2000年，是一個專門收集國防和地緣政治相關的情報，包孕格魯吉亞共和國，東歐各國政府、軍隊以及歐洲安適組織的組織，是高級持續性威脅（APT）攻擊的典型代表。

【奇幻熊官網】

“奇幻熊”被指控發動了針對DNC（民主全國委員會）以及美國智庫的襲擊。 這個黑客組織還瞄準了德國、丹麥、法國和其他地方的政府機構，在重大政治時期（如主要大選前的幾個月）中努力影響社會政治方面。

美國部分網絡安適公司懷疑，“奇幻熊”正是希拉里“郵件門”等一系列事件的幕后黑手。但是，“奇幻熊”神秘莫測，現在，人們仍不了解“奇幻熊內部有幾名黑客”、“奇幻熊是固定組織還是松散聯盟”等基礎問題。

這個組織還有一大喜好：打假！

它的“打假”針對的是體育圈。

本年4月，國際田聯稱，，他們在本年 1 月聯系一家英國網絡安適公司對國際田聯系統進行技術性調查時，發現國際田聯的系統遭到攻擊，黑客組織從文件辦事器中取出關于運動員“治療用藥豁免”的元數據，并將這些元數據存儲到另一個新建文件中。

攻擊國際田聯的這一黑客就是“奇幻熊”。此前，它還曾侵入世界反興奮劑機構（WADA）的數據庫，陸續曝光了數十位運動員“以治療為目的”在該機構的允許下使用違禁藥物，其中包孕里約奧運會4金得主拜爾斯、以及網壇名將大小威廉姆斯等人。

2、俄羅斯“雙熊”之“舒適熊”（Cozy Bear）

“舒適熊”被列為高級持續威脅APT29，也被認為與俄羅斯情報局有關。它曾黑過五角大樓；荷蘭也體現，“舒適熊”與“奇幻熊”曾多次企圖入侵荷蘭各部，包孕總務部。

“舒適熊”黑客組織同樣參與了針對DNC的網絡攻擊活動，而該組織也被認為是俄羅斯聯邦安適局FSB的下屬黑客組織。

“舒適熊”被認為一直在進行長期的網絡間諜活動，目標就是為了收集各種敏感的情報信息。在特朗普頒布頒發博得 2016 年美國總統大選的幾個小時后，該組織便針對大量非政府組織的美國機構發動了一波網絡攻擊。

“舒適熊”的攻擊目標還包孕全球知名智庫及私人組織。

為什么你只聽到過“奇幻熊”卻甚少聽到“舒適熊”？呵呵，因為“舒適熊”比較低調。

3、愛黑明星，也愛黑衛星的Turla，小名叫“惡毒熊”

Turla 是俄羅斯知名的黑客組織之一。Turla組織也被稱為Snake 、Uroburos 、Venomous Bear（惡毒熊，劃重點了，第三只熊）或是KRYPTON，是至今為止最為高級的威脅組織之一。

卡巴斯基的研究員曾認為，Turla由90年代著名的網絡間諜組織“月光迷宮”（Moonlight Maze）演變而來。

據稱，它已經活躍了十多年來。這個組織被認為在2008年發動了針對美國國防部（DoD）的網絡攻擊，各種國際政府機構、大使館以、醫學研究和制藥公司都是它的攻擊對象。

比來安適研究人員發現，利用定制惡意軟件控制小甜甜布蘭妮·斯皮爾斯的Instagram賬號的就是Turla。人家不但能黑一個明星的賬號，還能黑掉中東的衛星網絡提供商。

【小甜甜內心OS：為什么要針對我，嚶嚶嚶】

為什么要搞人家衛星網絡提供商？一項研究發現，Turla發動APT的多個攻擊IP隸屬于多家衛星辦事運營商，而且攻擊者還通過這些IP注冊了大量新的C&C域名。

2015年，卡巴斯基也起底過這個黑客組織（不要問我卡巴斯基是哪里的）：

【卡巴斯基在2015年發布的.Turla 攻擊目標圖】

4、和俄羅斯玩得666的CyberBerkut

關于CyberBerkut，有兩種說法，一種是它是烏克蘭的親俄黑客組織，一種是它是俄羅斯黑客組織。