อาวุธไซเบอร์โดยทั่วไปหมายถึงมัลแวร์ที่ใช้เพื่อ วัตถุประสงค์ ทางทหารกึ่งทหารหรือข่าวกรองในการโจมตีทางไซเบอร์ ซึ่งรวมถึง ไวรัสคอมพิวเตอร์โทรจันสปายแวร์และเวิร์มที่สามารถแทรกโค้ดที่เป็นอันตรายเข้าไปในซอฟต์แวร์ที่มีอยู่ ทำให้คอมพิวเตอร์ทำงานหรือประมวลผลในลักษณะที่ผู้ใช้งานไม่ต้องการ

อาวุธไซเบอร์มักได้รับการสนับสนุนหรือใช้งานโดยรัฐหรือกลุ่มที่ไม่ใช่รัฐมีวัตถุประสงค์ที่ปกติแล้วต้องใช้การจารกรรมหรือการใช้กำลังและถูกใช้กับเป้าหมายที่เฉพาะเจาะจง อาวุธไซเบอร์ดำเนินการที่โดยปกติแล้วต้องใช้ทหารหรือสายลับและจะถือว่าผิดกฎหมายหรือเป็นการกระทำสงครามหากกระทำโดยตรงโดยตัวแทนที่เป็นมนุษย์ของผู้สนับสนุนในช่วงเวลาสงบสุข ประเด็นทางกฎหมายรวมถึงการละเมิดความเป็นส่วนตัวของเป้าหมายและอธิปไตยของประเทศเจ้าบ้านตัวอย่างของการกระทำดังกล่าว ได้แก่การสอดแนมการขโมยข้อมูลและการทำลายทางอิเล็กทรอนิกส์หรือทางกายภาพ ในขณะที่อาวุธไซเบอร์เกือบจะแน่นอนว่าจะส่งผลให้เกิดความเสียหายทางการเงินโดยตรงหรือโดยอ้อมต่อกลุ่มเป้าหมาย แต่ผลประโยชน์ทางการเงินโดยตรงสำหรับผู้สนับสนุนไม่ใช่เป้าหมายหลักของตัวแทนประเภทนี้ บ่อยครั้งที่อาวุธไซเบอร์เกี่ยวข้องกับการก่อให้เกิดอันตรายทางกายภาพหรือทางฟังก์ชันต่อระบบที่โจมตี แม้ว่าจะเป็นซอฟต์แวร์ก็ตามอย่างไรก็ตาม ยังไม่มีฉันทามติเกี่ยวกับสิ่งที่ถือว่าเป็นอาวุธไซเบอร์อย่างเป็นทางการ

ต่างจากมัลแวร์ที่ สคริปต์คิดดี้ใช้ในการจัดตั้งบอทเน็ตซึ่งการเป็นเจ้าของ สถานที่ตั้งทางกายภาพ และบทบาทปกติของเครื่องที่ถูกโจมตีนั้นแทบไม่มีความสำคัญ อาวุธไซเบอร์แสดงให้เห็นถึงการเลือกเป้าหมาย ที่สูง ทั้งในการใช้งานและการดำเนินการ ก่อนการโจมตี อาวุธไซเบอร์มักจะระบุเป้าหมายโดยใช้วิธีการต่างๆ ในทำนองเดียวกัน มัลแวร์ที่ ผู้ฉ้อโกงใช้ในการขโมยข้อมูลส่วนบุคคลหรือข้อมูลทางการเงินแสดงให้เห็นถึงการเลือกเป้าหมายที่ต่ำกว่าและการกระจายที่กว้างกว่า

อาวุธไซเบอร์เป็นอันตรายด้วยเหตุผลหลายประการ โดยทั่วไปแล้วยากต่อการติดตามหรือป้องกันเนื่องจากขาดส่วนประกอบทางกายภาพการไม่เปิดเผยตัวตนทำให้สามารถซ่อนตัวอยู่ในระบบได้โดยไม่ถูกตรวจพบจนกว่าจะมีการโจมตีการโจมตีเหล่านี้จำนวนมากใช้ประโยชน์จาก " วันศูนย์ " (ช่องโหว่ในซอฟต์แวร์ที่บริษัทมีเวลาศูนย์วันในการแก้ไข) นอกจากนี้ยังผลิตได้ถูกกว่าการป้องกันทางไซเบอร์เพื่อป้องกันอาวุธเหล่านี้อย่างมากมาและนำไปใช้ใหม่เพื่อต่อต้านฝ่ายเดิม ดังที่เห็นได้จากอาวุธไซเบอร์WannaCry และNotPetya 6

แม้ว่าคำว่าอาวุธไซเบอร์จะถูกใช้บ่อยครั้งโดยสื่อมวลชนแต่บทความบางฉบับกลับหลีกเลี่ยงคำนี้ โดยใช้คำอื่นแทน เช่น "อาวุธอินเทอร์เน็ต" "แฮ็ก" หรือ "ไวรัส" นักวิจัยกระแสหลักถกเถียงถึงข้อกำหนดของคำนี้ในขณะที่ยังคงอ้างถึงการใช้ตัวแทนเป็น "อาวุธ" และชุมชนการพัฒนาซอฟต์แวร์โดยเฉพาะใช้คำนี้น้อยลง

มัลแวร์ต่อไปนี้โดยทั่วไปตรงตามเกณฑ์ข้างต้น ได้รับการกล่าวถึงอย่างเป็นทางการในลักษณะนี้โดยผู้เชี่ยวชาญด้านความปลอดภัยในอุตสาหกรรม หรือได้รับการอธิบายในลักษณะนี้ในแถลงการณ์ของรัฐบาลหรือกองทัพ:

• ดูคู
• เปลวไฟ
• ปืนใหญ่
• มิไร
• สตัคเน็ต
• ที่ปัดน้ำฝน
• เพกาซัส

Stuxnetเป็นหนึ่งในอาวุธไซเบอร์รุ่นแรกๆ และเป็นหนึ่งในอาวุธไซเบอร์ที่มีอิทธิพลมากที่สุดในปี 2010 สหรัฐอเมริกาและอิสราเอลได้ใช้ Stuxnet เพื่อโจมตีโรงงานนิวเคลียร์ของอิหร่าน Stuxnet ถือเป็นอาวุธไซเบอร์หลักตัวแรก Stuxnet ยังเป็นครั้งแรกที่ประเทศหนึ่งใช้อาวุธไซเบอร์โจมตีอีกประเทศหนึ่งหลังจากการโจมตีด้วย Stuxnet อิหร่านได้ใช้อาวุธไซเบอร์เพื่อโจมตีสถาบันการเงินชั้นนำของอเมริกา รวมถึงตลาดหลักทรัพย์นิวยอร์ก

ต่อมา Stuxnet ก็ตามมาด้วยDuquในปี 2011 และFlameในปี 2012 ความซับซ้อนของ Flame นั้นไม่มีใครเทียบได้ในขณะนั้นมันใช้ช่องโหว่ใน Microsoft Windows เพื่อแพร่กระจายโดยเฉพาะอย่างยิ่งมันมุ่งเป้าไปที่สถานีขนส่งน้ำมันของอิหร่าน

ในปี 2017 การรั่วไหลของข้อมูลแสดงให้เห็นว่าเครื่องมือแฮ็กที่หน่วยงานรัฐบาลใช้ซึ่งควรจะปลอดภัยนั้นสามารถถูกบุคคลที่สามเข้าถึงได้ และบางครั้งก็ถูกเปิดเผยออกมา นอกจากนี้ ยังมีรายงานว่าหลังจากที่รัฐบาลสูญเสียการควบคุมเครื่องมือดังกล่าวไปแล้ว ดูเหมือนว่ารัฐบาลจะปล่อยให้ "ช่องโหว่เปิดให้ผู้ฉ้อโกง อาชญากร หรือใครก็ตามนำไปใช้ซ้ำได้เพื่อวัตถุประสงค์ใดๆ ก็ตาม" Claudio Guarnieri นักเทคโนโลยีจากAmnesty Internationalกล่าวว่า "สิ่งที่เราเรียนรู้จากการเปิดเผยและการรั่วไหลในช่วงหลายเดือนที่ผ่านมาคือช่องโหว่ที่ไม่รู้จักยังคงถูกเก็บเป็นความลับแม้ว่าจะสูญเสียไปอย่างชัดเจนแล้วก็ตาม และนั่นเป็นสิ่งที่ขาดความรับผิดชอบและยอมรับไม่ได้อย่างชัดเจน"

ในปีเดียวกันนั้นWikiLeaksได้เผยแพร่ เอกสารชุด Vault 7ซึ่งมีรายละเอียดเกี่ยวกับการโจมตีและเครื่องมือของ CIA โดยJulian Assangeระบุว่าพวกเขากำลังดำเนินการ "ปลดอาวุธ" ก่อนที่จะเผยแพร่การปลดอาวุธอาวุธไซเบอร์อาจมาในรูปแบบของการติดต่อผู้จำหน่ายซอฟต์แวร์ที่เกี่ยวข้องพร้อมข้อมูลเกี่ยวกับช่องโหว่ในผลิตภัณฑ์ของพวกเขา รวมถึงความช่วยเหลือที่เป็นไปได้หรือการพัฒนาแพตช์ โดยอิสระ (สำหรับ ซอฟต์แวร์โอเพนซอร์ส ) การใช้ประโยชน์จากเครื่องมือแฮ็กโดยบุคคลที่สามส่งผลกระทบต่อสำนักงานความมั่นคงแห่งชาติของสหรัฐอเมริกา (NSA) อย่างมาก ในปี 2016 ข้อมูลเกี่ยวกับเครื่องมือแฮ็กของ NSA ถูกกลุ่มแฮ็กเกอร์ชาวจีน ATP3 ดักจับได้ ทำให้พวกเขาสามารถวิศวกรรมย้อนกลับเวอร์ชันของเครื่องมือดังกล่าวได้ ต่อมาได้มีการนำไปใช้กับประเทศในยุโรปและเอเชีย แม้ว่าสหรัฐอเมริกาจะไม่ตกเป็นเป้าหมายก็ตามต่อมาในปีนั้น กลุ่มนิรนามที่เรียกว่า " Shadow Brokers " ได้เผยแพร่สิ่งที่เชื่อกันอย่างกว้างขวางว่าเป็นเครื่องมือของ NSA ทางออนไลน์ไม่ทราบว่าทั้งสองกลุ่มนี้มีความเกี่ยวข้องกัน และ ATP3 สามารถเข้าถึงเครื่องมือได้อย่างน้อยหนึ่งปีก่อนการรั่วไหลของ Shadow Brokers เครื่องมือที่รั่วไหลได้รับการพัฒนาโดยEquation Groupซึ่งเป็นกลุ่มสงครามไซเบอร์ที่ต้องสงสัยว่ามีความเชื่อมโยงกับ NSA

ในบรรดาเครื่องมือที่รั่วไหลจาก Shadow Brokers นั้นมีEternalBlueซึ่ง NSA ใช้เพื่อเจาะช่องโหว่ใน Microsoft Windows ทำให้ Microsoft ต้องออกอัปเดตเพื่อป้องกันเครื่องมือนี้เมื่อ Shadow Brokers เผยแพร่ EternalBlue สู่สาธารณะ แฮกเกอร์ชาวเกาหลีเหนือและรัสเซียก็ใช้มันอย่างรวดเร็ว โดยพวกเขาสร้างมันเป็นแรนซัมแวร์WannaCry และNotPetya [ ไม่เคยคืนข้อมูลให้จริง ๆ ก็ตาม

ในเดือนกันยายน พ.ศ. 2561 กระทรวงกลาโหมของสหรัฐอเมริกายืนยันอย่างเป็นทางการว่าสหรัฐอเมริกาใช้อาวุธไซเบอร์เพื่อส่งเสริมผลประโยชน์ของชาติ

แม้ว่าจะยังไม่มีการควบคุมอาวุธไซเบอร์อย่างเต็มรูปแบบ แต่ก็มีการเสนอระบบการควบคุมที่เป็นไปได้ไว้แล้วระบบหนึ่งจะกำหนดให้อาวุธไซเบอร์ เมื่อไม่ได้ถูกใช้โดยรัฐ จะอยู่ภายใต้กฎหมายอาญาของประเทศ และเมื่อถูกใช้โดยรัฐ จะอยู่ภายใต้กฎหมายระหว่างประเทศว่าด้วยสงครามระบบที่เสนอส่วนใหญ่อาศัยกฎหมายระหว่างประเทศและการบังคับใช้เพื่อหยุดยั้งการใช้อาวุธไซเบอร์ที่ไม่เหมาะสมเมื่อพิจารณาถึงความแปลกใหม่ของอาวุธเหล่านี้ จึงมีการอภิปรายเกี่ยวกับการนำกฎหมายที่มีอยู่เดิม ซึ่งไม่ได้ออกแบบมาโดยคำนึงถึงอาวุธไซเบอร์ มาใช้กับอาวุธเหล่านี้ด้วย

• อุตสาหกรรมอาวุธไซเบอร์
• การโจมตีทางไซเบอร์
• สงครามไซเบอร์
• การโจมตี (ความปลอดภัยทางคอมพิวเตอร์)
• รายชื่อกองกำลังสงครามไซเบอร์
• การป้องกันภัยไซเบอร์เชิงรุก
• ช่องโหว่ศูนย์วัน (ด้านคอมพิวเตอร์)

• ปราชันต์ มาลี , มกราคม 2018 การนิยามอาวุธไซเบอร์ในบริบทของเทคโนโลยีและกฎหมาย
• Stefano Mele, มิถุนายน 2013, อาวุธไซเบอร์: แง่มุมทางกฎหมายและยุทธศาสตร์ (เวอร์ชัน 2.0)
• สเตฟาโน เมเล, 30 กันยายน 2010, สงครามไซเบอร์และผลกระทบที่สร้างความเสียหายต่อประชาชน
• ไมเคิล ไรลีย์ และแอชลี แวนซ์ , 20 กรกฎาคม 2011, อาวุธไซเบอร์: การแข่งขันด้านอาวุธครั้งใหม่