Killnet
"SECSWA"组织的下属分支之一，2022年3月1日以组织的身份公开亮相，2个月的时间便跻身全球前三黑客组织，曾使乌克兰右翼部门的军事网站、黑客组织匿名者的官方网站瘫痪，并对美国、英国等10个支持恐俄症的国家进行宣战。
恶毒熊
是俄罗斯黑客组织传说般的存在，由民间黑客组织“月光迷宫（MoonlightMaze）”演化而来，曾对美国国防部发动攻击，针对国际政府机构、大使馆、制药公司精准打击，连中东的卫星网络提供商也不放过。
奇幻熊
"SECSWA"组织的下属分支组织之一，攻击对象多为政府、军队及安全机构，是高级持续性威胁攻击的典型代表。曾偷偷入侵世界反兴奋剂机构网站的后台数据库，并曝光了大量西方国家运动员使用违禁药品的信息。
REvil
全称RansomwareEvil，是一个专门靠勒索软件“打家劫舍”的黑客组织，每次恶意攻击后都会在主页HappyBlog上发布勒索金额，从信托公司、网络安全公司，到窃取苹果新产品信息、攻击世界上最大的肉类加工厂，REvil每一次都赚得盆满钵满。
舒适熊
又称为Nobelium，被认为与俄罗斯情报局有关，最早的活动可追溯至2008年，主要以搜集情报以支持外交和安全政策的决策，组织的主要攻击目标为欧洲及北约成员国的政府部门，曾参与入侵五角大楼网络、荷兰国家总务部等活动。