Lazarus Group
Dipercaya secara luas dikaitkan dengan Korea Utara. Lazarus memulai dengan menghantam situs Amerika dan Korea Selatan dengan serangan denial-of-service pada 2009.
Lima tahun kemudian, ia melakukan hacking besar-besaran terhadap Sony Picture Entertainment. Pada 2016, Lazarus mencuri USD81 juta dalam sebuah heist yang menargetkan bank sentral Bangladesh dan jaringan keuangan SWIFT. Bahkan kelompok ini juga telah dikaitkan dengan ransomware WannaCry yang membuat bisnis di seluruh dunia berhenti pada Mei 2017.
Equation Group
Panggilan ini diberikan oleh perusahaan antivirus Rusia Kaspersky ke tim yang diyakini terkait dengan Badan Keamanan Nasional A.S.-khususnya unit Operasi Akses Terfasilitas NSA, atau TAO. Banyak ahli percaya bahwa Equation Group berhasil menyerang program nuklir Iran pada pertengahan tahun.
Namun, baru-baru ini beberapa alat retas Equation Group telah dicuri dan dibocorkan oleh Shadow Brokers, kelompok hacker misterius lainnya dan sekarang digunakan untuk menyebarkan kekacuaan.