美國的國家級機構研制的15種專用賽博武器

老佛爺

2025年3月24日

內容提要：本文系統地介紹美國的國家級機構研制的15種重要專用賽博武器，用于在賽博空間攻擊敵方的互聯網、局域網、廣域網和單位內網，以及賽博空間的各種設施，包括軍事裝備。

關鍵詞：網絡 賽博空間 賽博武器 網絡武器 CIANSA

在《賽博武器的基本概念及其研制機構》中，我們已經介紹了美國研制賽博武器的國家級主要機構是鐘鞅情報局CIA，聯邦調查局FBI，國家安全局NSA，國防情報局DIA，以及美軍賽博司令部USACC。

美國的情報機構CIA（中情局）、FBI（聯邦調查局）、NSA（國安局）、DIA（國防情報局）研制了許許多多針對具體目標、達到特定目的的專用賽博武器。

這些專用賽博武器用于在賽博空間攻擊敵方的互聯網、局域網、廣域網和單位內網，以及賽博空間的各種設施，包括計算機的主機（芯片、存儲器、計算機操作系統等）、計算機外部設備（打字機、掃描儀、網關、路由器等）、手機、電視機、控制系統的單板機、軍事武器的控制系統，等等。

下面，我們簡單介紹由美國的國家級機構研制的具有多種功能的15種專用賽博武器。

（1）Fluxwire(磁通線)

Fluxwire是美國鐘鞅情報局(CIA)研制的大型、復雜的網絡攻擊平臺。Fluxwire利用操作系統的后門，攻擊、控制Windows、Unix、Linux、MacOS等9種操作系統（涵蓋鐘國和全世界的所有主流操作系統），以及配套的軟件硬件設備。Fluxwire能夠做到：

?記錄鍵盤輸入，并收集用戶登錄網站、電子郵件、網上銀行賬戶的用戶名和密碼；

?竊取計算機系統中的數據，并傳回到CIA；

?改動計算機系統中的數據，使計算機系統運行反常、甚至崩潰；

?刪除計算機系統中的重要信息。

（2）SparrowHawk(麻雀鷹)

SparrowHawk是CIA開發的適用于跨平臺架構和基于Unix系統的鍵盤記錄器。這款武器適用于Unix的主要發行版，包括FreeBSD、Oracle Solaris、IBM AIX等，芯片架構為x86和SPARC。SparrowHawk可以做到：

?收集目標用戶的鍵盤記錄；

?對記錄進行格式整理；

?把記錄的數據傳回到CIA。

（3）Umbrage(憤懣)

Umbrage是CIA開發的網絡攻擊平臺，供團隊使用。CIA技術人員通過該平臺收集大量公開的網絡攻擊技術、黑客工具，識別、收集泄露信息中的可用代碼和數據，以此形成一個網絡攻擊武器數據庫。這個數據庫可應用于：

?對敵人的網絡攻擊活動的調查取證；

?對武器庫中武器（計算機惡意軟件）進行修改后再攻擊敵人；

?發起針對敵方系統的“虛假標記”網絡攻擊，故意留下蛛絲馬跡，讓人作出錯誤判斷，達到迷惑敵人、嫁禍于人的目的。

（4）Turbine(渦輪)

Turbine是NSA開發的惡意軟件。Turbine被植入敵方的計算機系統后，使NSA獲得被入侵計算機完全的操作權和控制權：

?記錄鍵盤輸入，并收集用戶登錄網站和電子郵件帳戶的用戶名和密碼；

?控制目標計算機的麥克風，記錄附近發生的對話；

?控制目標計算機的攝像頭，拍攝計算機面前的照片；

?記錄用戶瀏覽因特網的數據，并且能夠中斷被控制計算機的文件下載，阻止其訪問網站；

?獲取聯接至計算機的用于存儲數據的U盤中的數據。

（5）Turmoil(混亂)

Turmoil是NSA開發的數據監視傳感器網絡，以監視整個因特網上傳送的各種數據。Turmoil能夠做到：

?根據“分揀器(selector)”自動識別被監控目標的數據類型；

?對所監視的數據進行分析；

?將有用的數據發回NSA。

（6）Suter(速托)項目

Suter是美國空軍2001年開始研究、實施的項目。這個項目的實施使得空軍能夠在賽博空間做到：

?監視、獲得敵方雷達掌握的目標信息；

?通過向敵方電子信息系統發射數據流，從而接管敵方的電子信息系統，控制敵方雷達天線轉動，使之離開美國的飛機和其它實體；

?通過電磁頻譜進攻，打入敵方時間敏感系統網絡，例如導彈發射系統，進行擾亂、破壞；

?使飛機上的空軍賽博軍人能進入敵方的計算機網絡，進行網絡監視和操作；

?攻擊、進入敵方的指揮通信網絡，操作敵方指揮通信網絡，使敵方徹底失敗。

（7）Improvise(即興創作)

Improvise是CIA開發的工具集，用于數據收集和竊取。它支持主流操作系統Windows、MacOS和Linux。針對不同的操作系統和攻擊目標，這款武器還定義了極具酒吧韻味的名字：Margarita, Dancefloor, Jukebox。Improvise可以做到：

?收集計算機系統中的數據；

?對所收集的數據進行處理。

（8）HammerDrill(鐵錘和鑿子)

HammerDrill是CIA開發的賽博武器，利用CD/DVD（光盤讀寫）和U-盤作為傳播感染介質，做到：

?通過向磁盤中寫入惡意代碼，實現對目標系統的感染控制；

?如果目標系統正在使用Nero進行軟件刻錄，就會在刻錄的新盤中安裝木馬程序。

（9）Pterodactyl(翼手龍)

Pterodactyl是CIA研制的入侵某些嵌入式單板機的武器。

Pterodactyl通過嵌入式單板機控制目標電腦或實時控制系統，從而對敵人的實時控制系統造成嚴重危害。

（10）HarpyEagle（女妖鷹）

HarpyEagle是CIA開發的專門針對蘋果路由器AirportExtreme和Wi-Fi設備Time Capsule而設計的，目的是遠程或本地獲取root(根)權限（最高權限）并進行rootkit植入，即植入木馬程序。

（11）Packrat(囤積的老鼠)

Packrat是CIA開發的由開源或商業工具集成的一個實施自動監聽的軟件套裝，適用于VMWare Workstation、VMWare ESXi、VirtualBox、OpenStack、KVM/QEMU、Docker、AWS、Google Compute Cloud等不同服務系統的配置監聽。

上面的VMWare（威睿）公司總部在美國加州，是全球領先的云基礎架構和移動商務解決方案提供商。

（12）WeepingAngel(哭泣的天神)

WeepingAngel是由美國CIA和英國MI5（軍情五處）共同開發的針對智能電視機的木馬植入工具組件。首先中招的是韓國三星電視機，后來鐘國的名片電視機也被攻陷。這款工具組件可以做到：

?惡意軟件感染智能電視后，會劫持電視的關機操作，保持程序的后臺運行，讓用戶誤以為已經關機了；

?然后，它會啟動麥克風，開啟錄音功能，錄制附近人們的談話；

?最后，它將錄音內容回傳到CIA和MI5的后臺服務器。

（13）針對Andriod手機系統的黑客工具

全球的手機操作系統只有兩種：谷歌公司的Andriod系統，蘋果公司的iOS系統。從2022年起，華為公司開發的鴻蒙系統（HarmonyOS）可用于手機。

CIA針對手機Andriod（安卓）系統開發了多個可利用的漏洞，但這些漏洞信息已經經過編輯處理，一般安卓專家難于發現它們。CIA開發了利用這些漏洞的黑客工具。下面介紹部分典型的黑客工具：

?HAMR：針對Andriod系統的利用瀏覽器漏洞的工具。

?AngerManagement：針對Andriod系統，收集存在漏洞的瀏覽器插件，提供給HAMR工具執行漏洞利用。

?Orion：利用Andriod系統的webkit漏洞的工具。

?Freedroid：提取Andriod系統中的數據的工具。

除此之外，還有Barracuda、FlameSkimmer、Spearow、Dragonfly等多種利用瀏覽器漏洞的入侵提取信息的工具。

（14）針對iOS手機系統的黑客工具

CIA針對蘋果公司的手機操作系統iOS開發了很多黑客工具。下面是四種重要黑客工具：

?Nightskies：針對iOS系統進行木馬程序植入的工具。

?Mcnugget：針對iOS系統植入木馬進行任務管理和控制的工具。

?Adderall：從iOS設備中提取文件和內核緩存內容的工具。

?NightVision：讀取和記錄iOS系統內核存儲的數據的工具。

（15）專門收集鐘國數據的Quantum(量子)

2022年3月22日，鐘國360集團發布技術報告，完整揭露了美國國家安全局（NSA）針對鐘國境內目標所使用的代表性網絡武器——Quantum（量子）攻擊平臺。報告說，遭受美國NSA竊取的數據包括人口數據、醫療衛生數據、教育科研數據、軍事國防數據、航空航天數據、社會管理數據、交通管理數據、基礎設施數據等。