近日，国家计算机病毒应急处理中心对“蜂巢”（Hive）恶意代码攻击控制武器平台（简称“蜂巢”）进行分析并发布了相关报告。

据悉，“蜂巢”是被曝光的美国通过网络对全球进行监控窃密的又一个主战装备，由美国中央情报局（CIA）数字创新中心（DDI）下属的信息作战中心工程开发组（EDG）和美国军工企业诺斯罗普·格鲁曼旗下的XETRON公司联合研发。目的主要是为了对全球进行监控窃密，旨在将全球互联网和各地的重要信息基础设施变为美国的“情报站”。

之所以被称为“蜂巢”，是因为该平台属于“轻量化”的网络武器，其战术目的是在目标网络中建立隐蔽立足点，秘密定向投放恶意代码程序，利用该平台对多种恶意代码程序进行后台控制，为后续持续投送“重型”武器网络攻击创造条件。

目前，已知蜂巢平台可支持ARMv7、x86、PowerPC和MIPS等主流CPU架构，覆盖Windows、Unix、Linux、Solaris等通用操作系统，以及RouterOS等专用操作系统。

在国家计算机病毒应急处理中心的报告中，指出了“蜂巢”具有的5大特点：

• 智能化程度高：可依托人工智能技术自动提高权限、自动窃密、自动隐藏痕迹、自动回传数据，实现对攻击目标的全自动控制

• 隐蔽性强：恶意代码程序被植入目标系统并正常运行后，会处于静默潜伏状态，实时监听受控信息系统网络通讯流量中具有触发器特征的数据包，等待被 “唤醒”

• 攻击涉及面广：针对不同CPU架构和操作系统分别开发了功能相近的“蜂巢”平台适配版本

• 设定有重点攻击对象：从攻击目标类型上看，CIA特别关注MikroTik系列网络设备

• 突防能力强：“蜂巢”平台作为CIA攻击武器中的“先锋官”和“突击队”，承担了突破目标防线的重要职能，其广泛的适应性和强大的突防能力向全球互联网用户发出了重大警告

早在2017年时，在陆续公布CIA的网络武器文档“Vault7” 后，维基解密再次曝光了新一轮的间谍文件“Vault 8”。在Vault 8 的文档中，就率先曝出“蜂巢”的源代码及其开发日志。维基解密当时就曾表示，该平台可同时发动多项网络攻击行动，将不同的恶意软件植入目标设备，各国的网络设备只要包含美国公司提供的硬件、软件、操作系统等，就极有可能成为其攻击目标，全球互联网上的全部活动、存储的全部数据或都“如实”展现在美国情治机构面前。

美国的大规模网络攻击已经对全球发动了数次，而“蜂巢”平台的曝光既不是第一个，也绝不会是最后一个。

数年前，由斯诺登透露的“棱镜计划”和维基解密，就揭开了美国利用网络对多国持续进行攻击与控制的黑幕，轰动了全球。

而随着中国对网络安全领域的重视和技术升级，美国对他国进行的隐秘网络攻击与控制也变得无所遁形，逐渐被曝光给大众。

“电幕行动”（Bvp47）

今年2月，北京奇安盘古实验室披露了来自美国“电幕行动”（Bvp47）完整的技术细节和攻击组织关联，这也是中国网络安全研究员首次公开曝光来自美国“方程式”组织APT（高级可持续威胁攻击）的完整技术证据链条。

“方程式”是隶属于NSA的超一流黑客组织，“电幕行动”则是其制造的顶级后门，用于入侵后窥视并控制受害组织网络。在肆虐全球的十多年中，“电幕行动”已经入侵了包括中国、俄罗斯、日本、德国、西班牙、意大利在内的45个国家和地区，涉及287个重要机构目标。其中，最“惨”的受害者莫过于日本，还被其用作跳板对他国的目标发起攻击。目前，中国至少有64个目标受到入侵，主要分布在通信的基础核心数据部门、知名大学及军工相关单位。

图：奇安盘古实验室

报告显示，“电幕行动”可以攻击包括多数Linux发行版、AIX、Solaris、SUN等在内所有操作系统，其高超的代码混淆、隐蔽通信、自毁设计前所未见，体现出高超的技术性、针对性和前瞻性，入侵成功后，黑客组织可以在网络空间里畅通无阻，隐秘控制下的数据获取如探囊取物，在国家级的网络安全对抗中处于绝对的主导地位。

Quantum（量子）攻击平台

在“电幕行动”被曝光一个月后，360针对NSA再次发布技术报告，完整揭露了Quantum（量子）攻击平台。

据悉，Quantum（量子）攻击是NSA针对国家级互联网专门设计的一种先进的网络流量劫持攻击技术，主要针对国家级网络通信进行中间劫持，以实施漏洞利用、通信操控、情报窃取等一系列复杂网络攻击。有证据表明，NSA已经利用这种技术持续对各国访问脸书、Twitter、Youtube、亚马逊等所有互联网用户发起了网络攻击。

“NOPEN”木马工具

这个名为“NOPEN”的木马工具是被国家计算机病毒应急处理中心曝光，该工具是NSA的一款功能强大的综合型木马工具，也是对外攻击窃密所使用的主战网络武器之一，相关泄露资料显示该木马已经控制全球多国的计算机系统。

一段时间以来，中国网络安全机构和企业连续揭开了NSA网络攻击武器的真面目，而这些网络武器多年来已被广泛利用，造成了全球多国的网络安全事件：

• 前中情局的职员称，美国通过谷歌、微软、苹果等公司获取大量情报，监视了世界多个国家

• 利用与丹麦情报部门的合作，NSA窃听了包括默克尔在内的德国、法国、挪威、瑞典、荷兰等欧洲多国政要短信和通话内容

• 被曝光的美国“特等舱”项目显示，美国在其近100个驻外使领馆内安装监听设备，对驻在国进行窃密

自俄乌冲突爆发以来，美国等国家虽未派兵，但却在网络和信息技术等领域对俄罗斯实施了大规模的制裁，甚至希拉里还扬言道：“可以通过网络攻击俄罗斯的政府机构，‘阿拉伯之春’的时候美国就干过，应该尽可能地去复制这种成功。”

1.《美用“蜂巢”平台监控窃密，业内人士：全球重要信息基础设施成美“情报站”》，环球时报

2.《美国中央情报局（CIA）“蜂巢”恶意代码攻击控制武器平台分析报告》，安全客

3.《360揭露美国NSA（APT-C-40）代表性网络武器：超常规网络“军火”无所不用其极》，安全客

4.《从“NOPEN”远控木马浮出水面看美方网络攻击装备体系》，安天网络安全

5.《Quantum（量子）攻击系统 – 美国国家安全局“APT-C-40”黑客组织高端网络攻击武器技术分析报告（一）》，安全客

6.《自主可控是增强网络安全的前提》，新华网