في ضوء المقال ده عن عملية أورورا، إيه الأمة اللي كانت بتتوقع إنها تتعرض للهجمات؟
Context:كانت عملية أورورا عبارة عن سلسلة من الهجمات الإلكترونية التي أجريت من قبل التهديدات المستمرة المتقدمة مثل مجموعة إلدروود ومقرها بكين، الصين، مع علاقات بجيش التحرير الشعبي. في 12 يناير 2010، كشفت جوجل عن الهجمات في مدونة، بدأت الهجمات في منتصف عام 2009 واستمرت حتى ديسمبر 2009.  الهجوم كان مستهدف عشرات المنظمات التانية، اللي أكدت شركة أدوبي سيستمز، أكاماي تكنولوجيز، جونيبر نيتوركس، و راكسبيس علناً إنها كانت مستهدفة. وفقًا لتقارير الإعلام ، كانت ياهو ، سيمانتيك ، نورثروب جرومان ، مورغان ستانلي ، و داو كيمييكال من بين الأهداف.  نتيجة للهجوم ، ذكرت جوجل في مدونتها إنها تخطط لتشغيل نسخة غير مراقبة تمامًا من محرك البحث في الصين "في حدود القانون ، إذا كان على الإطلاق" واعترفت أنه إذا لم يكن هذا ممكنًا ، فقد تغادر الصين وتغلق مكاتبها الصينية. زعمت المصادر الصينية الرسمية إن ده كان جزء من استراتيجية طورها حكومة الولايات المتحدة.  اتسمي الهجوم "عملية أورورا" من قبل ديميتري ألبيروفيتش، نائب رئيس أبحاث التهديدات في شركة الأمن السيبراني ماكافي. اكتشفت أبحاث مختبرات ماكافي أن "أورورا" كان جزء من مسار الملف على جهاز المهاجم الذي كان متضمناً في اثنين من برامج البرمجيات الخبيثة الثنائية التي قالت ماكافي إنها مرتبطة بالهجوم. "نعتقد ان الاسم كان الاسم الداخلي الذي اعطاه المهاجمون لهذه العملية" ، قال جورج كورتز ، كبير مسؤولي التكنولوجيا في McAfee ، في منشور مدونة.  حسب ماكافي، كان الهدف الأساسي من الهجوم هو الوصول إلى مخازن شفرة المصدر ويحتمل تعديلها في شركات المتعاقدين المتقدمة التكنولوجيا والأمن والدفاع. "كانت [SCMs] مفتوحة على نطاق واسع ،" يقول Alperovitch. "محد ما فكر في تأمينها، ومع ذلك كانت جوهرة التاج لمعظم الشركات دي من نواح كثيرة - أكتر قيمة بكثير من أي بيانات مالية أو شخصية يمكن التعرف عليها قد يكون عندهم ويقضوا وقتًا كثيرًا وجهد لحمايتها".  التاريخ  الزهور المتروكة خارج مقر جوجل الصين بعد إعلانها إنها ممكن تترك البلاد في 12 يناير 2010، كشفت جوجل على مدونتها إنها كانت ضحية هجوم إلكتروني. قالت الشركة إن الهجوم حصل في منتصف ديسمبر و نشأ من الصين. جوجل قال إن أكثر من 20 شركة أخرى تعرضت للهجوم. ذكر مصادر أخرى بعد ذلك أن أكثر من 34 منظمة كانت مستهدفة. نتيجة للهجوم، قالت جوجل إنها كانت بتراجع أعمالها في الصين. في نفس اليوم، أصدرت وزيرة الخارجية الأمريكية هيلاري كلينتون بياناً موجزًا أدانت فيه الهجمات وطلبت ردًا من الصين.  في 13 يناير 2010 ، ذكرت وكالة الأنباء أول هيدلاين نيوز أن الكونغرس الأمريكي يعتزم التحقيق في مزاعم جوجل بأن الحكومة الصينية استخدمت خدمة الشركة للتجسس على نشطاء حقوق الإنسان.  في بكين، ترك الزوار الزهور خارج مكتب جوجل. ومع ذلك ، تمت إزالة هذه في وقت لاحق ، مع قول حارس أمن صيني إن هذا كان "تعريفة زهرة غير قانونية". الحكومة الصينية لسه ما أصدرت رد رسمي، على الرغم من أن مسؤول مجهول ذكر أن الصين كانت تبحث عن مزيد من المعلومات حول نوايا جوجل.  المهاجمين المتورطين لمزيد من المعلومات: الحرب الالكترونية من قبل الصين الأدلة التقنية من ضمنها عناوين الـ آي بي، أسماء النطاقات، توقيعات البرمجيات الخبيثة، وعوامل تانية، بتظهر إن إلدروود كان وراء هجوم عملية أورورا. تم تسمية مجموعة "Elderwood" من قبل Symantec (بعد متغير رمز المصدر المستخدم من قبل المهاجمين) ، ويشار إليها باسم "مجموعة بكين" من قبل Dell Secureworks. حصلت المجموعة على بعض من شفرة جوجل المصدرة، بالإضافة إلى الوصول إلى معلومات عن النشطاء الصينيين. استهدف إلدوود أيضًا العديد من الشركات الأخرى في قطاعات الشحن والطيران والأسلحة والطاقة والتصنيع والهندسة والإلكترونيات والمالية والبرمجيات.  تسمية "APT" لجهات التهديد الصينية المسؤولة عن مهاجمة جوجل هي APT17.  إلدروود متخصص في مهاجمة وتسلل لموردي صناعة الدفاع من المستوى التاني اللي بيصنعوا مكونات إلكترونية أو ميكانيكية لشركات الدفاع الكبرى. بتصبح الشركات دي "حجر الزاوية" الالكترونية علشان تتمكن من الوصول لمقاولين الدفاع من الدرجة الأولى. واحد من إجراءات الهجوم التي استخدمتها إلدروود هو إصابة المواقع القانونية التي يتردد عليها موظفو الشركة المستهدفة <unk> ما يسمى هجوم "حفرة المياه" ، تمامًا مثل الأسود التي تخرج حفرة مياه لفتنتها. إلدوود بيعدي على المواقع الأقل أماناً بتلك البرمجيات الخبيثة اللي بتتنزل على الكمبيوتر اللي بيقرص على الموقع. بعد كده، المجموعة بتفتش داخل الشبكة اللي الكمبيوتر المصاب متصل بيها، وتعثر وتقوم بتنزيل رسائل البريد الإلكتروني للمديرين التنفيذيين ووثائق مهمة حول خطط الشركة وقراراتها وشراءاتها وتصاميم المنتجات.  تحليل الهجوم في مدونتها، قالت جوجل إن شوية من ممتلكاتها الفكرية اتسرقت. اقترحت أن المهاجمين كانوا مهتمين بالوصول إلى حسابات جي ميل للمعارضين الصينيين. وفقا لصحيفة فاينانشال تايمز، تم مهاجمة حسابين استخدمهما آي ويواي، وقرأوا ومنسخوا محتوياتهما؛ حساباته المصرفية تم التحقيق فيها من قبل عملاء أمن الدولة الذين ادعوا أنه كان قيد التحقيق لـ "جرائم مشتبه بها غير محددة". ومع ذلك، لم يتمكن المهاجمين إلا من رؤية التفاصيل في حسابين وهذه التفاصيل كانت محدودة بأشياء مثل سطر الموضوع وتاريخ إنشاء الحسابات.  خبراء الأمن لاحظوا على الفور تعقيد الهجوم. بعد يومين من ظهور الهجوم علناً ، ذكرت McAfee أن المهاجمين استغلوا نقاط الضعف المزعومة في يوم الصفر (غير المثبتة وغير معروفة سابقًا لمطوري النظام المستهدف) في Internet Explorer ودعا الهجوم "Operation Aurora". بعد أسبوع من تقرير ماكافي، أصدرت مايكروسوفت تصحيح للمشكلة، واعترفت إنها كانت على علم بالثقب الأمني المستخدم منذ سبتمبر. تم العثور على ثغرات إضافية في برنامج Perforce، برنامج مراجعة الشفرة المصدرة اللي بتستخدمه جوجل لإدارة الشفرة المصدرة.  أكدت مختبرات iDefense لشركة VeriSign إن الهجمات ارتكبتها "عملاء الدولة الصينية أو وكلائها".  وفقًا للكابل الدبلوماسي من السفارة الأمريكية في بكين، أفاد مصدر صيني إن المكتب السياسي الصيني وجه التسلل إلى أنظمة الكمبيوتر الخاصة بجوجل. اقترحت البرقية أن الهجوم كان جزء من حملة منسقة نفذها "عملاء حكوميون وخبراء أمن عام وخارجيين عن القانون على الإنترنت جندية من قبل الحكومة الصينية". اقترح التقرير إنه كان جزء من حملة مستمرة فيه المهاجمون "اختراقوا حواسيب الحكومة الأمريكية وحواسيب الحلفاء الغربيين، الدالاي لاما والشركات الأمريكية منذ عام 2002". وفقًا لتقرير الجارديان عن التسريب ، كانت الهجمات "من قبل عضو كبير في المكتب السياسي الذي كتب اسمه في النسخة العالمية من محرك البحث ووجد مقالات تنتقده شخصياً".  بمجرد تعريض نظام الضحية للخطر، اتصالات الباب الخلفي المتخفية على أنها اتصالات إس إس إل عملت اتصالات بخوادم القيادة والسيطرة اللي بيشتغلوا في إلينوي وتكساس وتايوان، بما في ذلك الآلات اللي بتشتغل تحت حسابات عملاء راكسبيس المسروقة. بعد كده بدأت آلة الضحية بتستكشف الشبكة الداخلية المؤسسية المحمية اللي كانت جزء منها، بتبحث عن أنظمة أخرى ضعيفة وكمان مصادر الملكية الفكرية، وبالتحديد محتويات مخازن شفرة المصدر.  كان يعتقد ان الهجمات انتهت بشكل نهائي في الرابع من يناير عندما تم تعطيل خوادم القيادة والتحكم ، على الرغم من انه لم يكن معروف في هذه المرحلة ما إذا كان المهاجمون قصدوا إغلاقها أم لا. ومع كده، كانت الهجمات لسه بتحدث بحلول فبراير 2010.  الاستجابة والعواقب أصدرت الحكومات الألمانية والأسترالية والفرنسية تحذيرات علناً لمستخدمي إنترنت إكسبلورر بعد الهجوم ، ونصحتهم باستخدام متصفحات بديلة على الأقل حتى يتم إصلاح ثغرة الأمان. الحكومات الألمانية والأسترالية والفرنسية اعتبرت كل إصدارات إنترنت إكسبلورر عرضة للخطر أو ممكن تكون عرضة للخطر.  في نصيحة بتاريخ 14 يناير 2010، قالت مايكروسوفت إن المهاجمين الذين استهدفوا جوجل وشركات أمريكية أخرى استخدموا برنامج يستغل ثغرة في Internet Explorer. بتتأثر الثغرة في إصدارات إنترنت إكسبلورر 6 و 7 و 8 على ويندوز 7، فيستا، ويندوز إكس بي، سيرفر 2003، سيرفر 2008 آر 2، بالإضافة إلى إيه إي 6 سبيرس باك 1 على ويندوز 2000 سبيرس باك 4.  تم إطلاق رمز استغلال إنترنت إكسبلورر المستخدم في الهجوم في المجال العام، وتم دمجه في أداة اختبار اختراق إطار ميتاسبلويت. تم تحميل نسخة من الاستغلال على Wepawet ، وهي خدمة للكشف عن البرامج الضارة القائمة على الويب وتحليلها بتديرها مجموعة أمن الكمبيوتر في جامعة كاليفورنيا ، سانتا باربرا. قال جورج كورتز، مدير تكنولوجيا ماكافي، عن الهجوم: "إن الإفراج العام عن شفرة الاستغلال يزيد من احتمال وقوع هجمات واسعة النطاق باستخدام ثغرة إنترنت إكسبلورر". شفرة الكمبيوتر العامة دلوقتي ممكن تساعد المجرمين الإلكترونيين في صنع هجمات تستخدم الضعف عشان تخترق أنظمة ويندوز.  قالت شركة أمن ويبسينس إنها حددت "استخدام عام محدود" لثغرة إيه إي غير المصححة في هجمات القيادة ضد المستخدمين الذين ضلوا على مواقع ويب خبيثة. وفقًا لـ Websense ، فإن رمز الهجوم الذي اكتشفه هو نفسه الاستغلال الذي تم نشره الأسبوع الماضي. قال جورج كورتز ، الرئيس التنفيذي للتكنولوجيا في McAfee ، في تحديث مدونة: "مستخدمي Internet Explorer يواجهون حاليًا خطرًا حقيقيًا وحاليًا بسبب الإفصاح العام عن الضعف وإطلاق رمز الهجوم ، مما يزيد من احتمال حدوث هجمات واسعة النطاق". بتأكيد هذه التكهنات، حددت مختبرات أمان ويبسينس مواقع إضافية باستخدام الاستغلال في 19 يناير. وفقًا لتقارير من Ahnlab ، تم نشر عنوان URL الثاني من خلال شبكة الرسائل الفورية Misslee Messenger ، وهو عميل IM شائع في كوريا الجنوبية.  قام الباحثون بإنشاء شفرة هجوم تستغل ثغرة في Internet Explorer 7 (IE7) و IE8 حتى عندما يتم تشغيل الإجراء الدفاعي الموصى به من قبل Microsoft (Data Execution Prevention (DEP)). وفقًا لـ Dino Dai Zovi ، باحث في نقاط الضعف الأمنية ، "حتى أحدث IE8 ليس آمنًا من الهجوم إذا كان يعمل على Windows XP Service Pack 2 (SP2) أو سابقًا ، أو على Windows Vista RTM (الإصدار للتصنيع) ، الإصدار الذي قامت Microsoft بشحنه في يناير 2007".  اعترفت مايكروسوفت إن ثغرة الأمان المستخدمة كانت معروفة عندهم من شهر سبتمبر. تم إعطاء الأولوية للعمل على التحديث وفي يوم الخميس 21 يناير 2010 ، أصدرت مايكروسوفت تصحيح أمان يهدف إلى مواجهة هذا الضعف ، والاستغلال المنشور على أساسه وعدد من نقاط الضعف الأخرى المبلغ عنها بشكل خاص. لم يذكروا لو كان أي من الأخيرين استخدم أو نشر من قبل المستغلين أو إذا كان لهما أي علاقة خاصة بعملية أورورا ، لكن تم وصف التحديث التراكمي بأكمله بأنه مهم لمعظم إصدارات ويندوز ، بما في ذلك ويندوز 7.  واصل باحثو الأمن التحقيق في الهجمات. شركة أمن (إتش بي جياري) أصدرت تقرير فيها زعمت إنها لقيت بعض العلامات المهمة اللي ممكن تساعد في تحديد مطور الشفرة. الشركة كمان قالت إن الشفرة كانت بتعتمد على اللغة الصينية بس مش ممكن تربطها بشكل محدد بأي كيان حكومي.  في 19 فبراير 2010، أكد خبير أمن يحقق في الهجوم الإلكتروني على جوجل، إن الأشخاص وراء الهجوم كانوا مسؤولين أيضًا عن الهجمات الإلكترونية التي تمت على العديد من شركات فورتشن 100 في السنة ونصف الماضية. كمان تعقبوا الهجوم من نقطة مصدره، اللي شكله مدرستين صينيتين، جامعة شانغهاي جياو تونج ومدرسة لانكسيانغ المهنية. زي ما أبرزت صحيفة نيويورك تايمز ، كل من المدارس دي لها علاقات مع محرك البحث الصيني بايدو ، منافس جوجل الصين. كل من جامعة لانكسيانغ المهنية وجامعة جياوتونغ نفيا الادعاء.  في مارس 2010، حددت شركة سيمانتيك، التي كانت تساعد في التحقيق في الهجوم لصالح جوجل، شاوكسينج كمصدر 21.3٪ من جميع رسائل البريد الإلكتروني الخبيثة (12 مليار) التي تم إرسالها في جميع أنحاء العالم.  جوجل بتراجع في 3 أكتوبر 2022, قامت جوجل على يوتيوب بنشر سلسلة من ستة حلقات تغطي الأحداث التي وقعت خلال عملية أورورا, مع تعليقات من الداخلين الذين تعاملوا مع الهجوم, على الرغم من أن تركيز المسلسل الرئيسي كان طمأنة الجمهور المستخدم لجوجل بأن التدابير موجودة لمكافحة محاولات القرصنة.
يعتقد ان جيش التحرير الشعبي الصيني وراء العملية دي.