黑客组织是由计算机技术爱好者组成的群体，源于英文“hacker”一词，原指专注于技术探索的计算机群体。中国早期代表性组织包括红客联盟，后者曾参与1998年印尼排华事件、1999年北约轰炸中国驻南联盟大使馆等事件的网络反击。台湾地区黑客组织长期针对大陆军工、能源等领域实施技术水平较低的攻击，2025年相关攻击导致广州某科技公司系统瘫痪。国际黑客组织呈现多元化特征，2025年披露的“Kimwolf”僵尸网络感染全球超180万台安卓设备，波及222个国家及地区，匿名者（Anonymous）曾对“今日俄罗斯”发起网络攻击并介入俄乌冲突，朝鲜黑客组织在2025年被确认盗取Bybit交易所15亿美元数字资产，勒索软件组织LockBit、Lazarus Group通过定向勒索等方式频繁活动，其中LockBit管理面板遭入侵导致数据泄露，美国情报机构支持的黑客组织长期针对中国国防军工领域实施APT攻击，2024年相关攻击超600起。

国际黑客组织“匿名者(Anonymous)”就俄罗斯在乌克兰的军事行动宣布对俄发动“网络战争”，并声称对“今日俄罗斯”（RT）遭受的一次网络攻击负责。

2025年2月，美国联邦调查局发布安全公告，确认朝鲜黑客组织对Bybit交易所约15亿美元数字资产被盗事件负责。FBI表示，黑客组织行动迅速，已将部分被盗资产转换为比特币和其他数字资产，并分散至多个区块链上的数千个地址。预计这些资产将进一步被洗钱，并最终转换为法定货币。

2025年12月，奇安信X实验室披露，名为“Kimwolf”的僵尸网络已感染全球超180万台安卓设备，主要针对智能电视盒子等家用设备。该网络攻击范围覆盖222个国家及地区，曾在72小时内下发逾17亿条指令，其控制服务器所用域名在Cloudflare流行度排名中位列全球第一。研究显示，Kimwolf与臭名昭著的“Aisuru”僵尸网络存在技术同源和基础设施共享，背后或为同一黑客组织操控，具备持续演化与跨国攻击能力。目前该网络已通过代理转发、DDoS等手段牟利，月收益可达数万美元，对全球网络安全构成严重威胁。

黑客组织最早源自英文hacker，原指热心于计算机技术，水平高超的电脑专家组，尤其是程序设计人员组织在一起。但到了今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。

精通各种编程语言和系统，泛指擅长IT技术的人群、计算机科学家。“黑客”一词是由英语Hacker音译出来的。他们伴随着计算机和网络的发展而产生成长。

黑客所做的不是恶意破坏，他们是一群纵横于网络上的技术人员，热衷于科技探索、计算机科学研究。在黑客圈中，Hack一词无疑是带有正面的意义，例如system hack熟悉操作

的设计与维护；password hacker精于找出使用者的密码，若是computer hacker则是通晓计算机，可让计算机乖乖听话的高手。

中国黑客又称：华夏黑客、数字黑客，英文:HackChina，简称DUC（原CHU）。成立于很早很早的时候，5.1黑客大战期间的那个黑客会议室就是中国黑客的前身。在5.1中，原本的中国黑客联盟（CHU）在5.1之后解散了。据传为中国传奇黑客KING中文名谭绪武创建，曾经云集一些国内HACK方面的高手，据说在当年的中美黑客大战中有此组织的身影。

hacker原意是指用斧头砍材的工人，最早被引进计算机圈则可追溯自1960年代。加州柏克莱大学计算机教授Brian Harvey在考证此字时曾写到，当时在麻省理工学院中（MIT）的学生通常分成两派，一是tool，意指乖乖牌学生，成绩都拿甲等；另一则是所谓的 hack，也就是常逃课，上课爱睡觉，但晚上却又精力充沛喜欢搞课外活动的学生。