وبالنظر للكتابة عن العملية أورورا، شنية الشركات المستهدفة في الهجمات؟
Context:"عملية أورورا" كانت سلسلة من الهجمات الإلكترونية التي قامت بها التهديدات المتطورة والمتواصلة مثل مجموعة "إلدروود" المقر فيها في بكين، الصين، ولها روابط مع جيش التحرير الشعبي. الكشف علنا من قبل جوجل في 12 يناير 2010، في مدونة، الهجمات بدأت في منتصف 2009 و استمرت حتى ديسمبر 2009.  الهجوم كان يستهدف عشرات من المنظمات الأخرى، من بينهم أدوبي سيستمز، أكاماي تكنولوجيز، جونيبر نيتوركس، و راكسبيس أكدوا علنا إنهم كانوا مستهدفين. حسب تقارير الإعلام، ياهو، سيمانتيك، نورثروب جرومان، مورغان ستانلي، و داو كيمياوي كانوا زادوا من بين الأهداف.  ونتيجة للهجوم، قوقل كتبت في مدونتها إنها تخطط لتشغيل نسخة من محرك البحث في الصين "ممنوعة من الرقابة الكاملة" "خلال القانون، إذا كان في أي حال"، واعتبرت إنو إذا لم يكن هذا ممكن، فهي تخرج من الصين وتغلق مكاتبها في الصين. المصادر الصينية الرسمية إدعت إن هذا كان جزء من إستراتيجية تطويرها الحكومة الأمريكية.  الهجوم سميتو "عملية أورورا" من قبل ديميتري ألبيروفيتش، نائب رئيس أبحاث التهديدات في شركة الأمن الإلكتروني ماكافي. أبحاث من قبل مختبرات ماكافي اكتشفت إن "أورورا" كان جزء من مسار الملفات على آلة المهاجم واللي كان موجود في ثنائيات من البرمجيات الخبيثة التي قالها ماكافي كانت مرتبطة بالهجوم. "نعتقدو انو الاسم هو الاسم الداخلي الي اعطاه المهاجمين لهذه العملية"، قال المدير التكنولوجي لمكافي جورج كورتز في مدونة.  وفقا لمكافي، الهدف الأساسي من الهجوم كان الوصول و المحتمل تعديل مخازن شفرة المصدر في شركات التكنولوجيا العالية، الأمن، والدفاع المتعاقدين. [SCMs] كانو مفتوحين بالكامل، "يقول ألبيروفيتش. "مَا ثَمَّاش حَتَّى وَاحِد فَكِّرْ فِي الحِرْصْ عْلِيهُمْ، آمَا هُومَا المَتَاعْ الِّي تِتْحَرِّكْ بِيهُمْ الشْرَايِكْ هَاذُومَا، وْهُومَا فِي بَرْشَة طُرُقْ أَغْلَى مِالبْلاَصَاتْ المَالِيَّة وِلاَّ البْلاَصَاتْ الِّي تِتْعْرَفْ بِيهُمْ، وْكَثّْرُوا مِالوَقْتْ وِالجهد لِلحِرْصْ عْلِيهُمْ".  التاريخ  الزهور خارج مقر جوجل في الصين بعد إعلان إمكانية مغادرة البلاد. في 12 يناير 2010، قوقل كشفت في مدونتها إنو كانت ضحية هجوم إلكتروني. الشركة قالت إن الهجوم وقع في منتصف ديسمبر و من الصين. جوجل قال إن أكثر من عشرين شركة أخرى تعرضت للهجوم. مصادر أخرى ذكرت بعد ذلك إن أكثر من 34 منظمة تعرضت للهجوم. ونتيجة للهجوم، قامت جوجل بتقرير أعمالها في الصين. في نفس نهار، وزيرة الخارجية الأمريكية هيلاري كلينتون إصدارت بيان قصير تستنكر الهجمات وتطلب رد من الصين.  في 13 يناير 2010، وكالة الأنباء الكل هيدلاين نيوز ذكرت إن الكونغرس الأمريكي يخطط لتحقيق في ادعاءات جوجل إن الحكومة الصينية استخدمت خدمة الشركة لتجسس على نشطاء حقوق الإنسان.  في بكين، الزيارات خليوهم زهور خارج مكتب جوجل. إما، هَاذُومَا تْنَحَّاوْ مِنْ بَعْدْ، و حارِسْ أمن صيني قَالْ الِّي هَاذَا كان "كَرَامَة للورود مشروعة". الحكومة الصينية ما قامتش بعد بتقديم رد رسمي، على الرغم من أن مسؤول مجهول قال إن الصين تسعى للحصول على مزيد من المعلومات عن نوايى جوجل.  المهاجمين لمزيد من المعلومات: الحرب الإلكترونية من قبل الصين الدلائل الفنية، بما في ذلك عناوين الـ (آي بي) وأسماء النطاقات وبرامج الخبيثة، وعوامل أخرى، تظهر إن (إلدر وود) كان وراء هجوم العملية (أورورا). المجموعة "Elderwood" سمىها سيمانتيك (من بعد متغير في شفرة المصدر استخدمها المهاجمين) ، و ديل سيكيوروركس يطلق عليها اسم "مجموعة بكين". المجموعة حطت شوية من شفرة جوجل، وكمان حطت معلومات عن النشطاء الصينيين. إيدروود زاد قامت بالعديد من الشركات الأخرى في قطاعات الشحن والطيران والأسلحة والطاقة والتصنيع والهندسة والإلكترونيات والمالية والبرمجيات.  "APT" تسمية للخطر الصيني المسؤول عن الهجوم على جوجل هو APT17.  إلدروود متخصص في الهجوم والتسلل لشركات صناعة الدفاع الثانوية التي تصنع مكونات إلكترونية أو ميكانيكية لشركات الدفاع الكبرى. الشركات هذي بقت "حجر الزاوية" الكترونية للوصول لشركات الدفاع العليا. واحد من طرق الهجمات الي يستخدمها الدرووود هو تصيب المواقع الالكترونية المشروعة الي يزوروها الموظفين في الشركة المستهدفة <unk> الهجوم الي يسمى "جوف الماء" مثلما الاسود يخرجوا جوف ماء لفتنتهم. إلدرووود يلوث المواقع هذه القلة الأمان ب ب بلايص خبيثة يطلعها الكمبيوتر اللي يقرر الموقع. بعد هذا، المجموعة تبحث في الشبكة إلي فيها الكمبيوتر المصاب يتصل، وتلقى وتحمل بريدات إلكترونية للمديرين التنفيذيين و الوثائق الحيوية حول خطط الشركة، القرارات، الاستحواذ، وتصاميم المنتوجات.  تحليل الهجوم في مدونة، قوقل قالت إن شوية من الملكية الفكرية تسرق. قَالوا إنو المهاجمين كانو مهتمين بالوصول لحسابات جي ميل للمعارضين الصينيين. وفقًا لصحيفة فاينانشيال تايمز، ثنين من الحسابات المستخدمة من قبل آي ويواي تعرضوا للهجوم، وقرأوا و نسخوا محتوياتهم. الحسابات المصرفية كان يبحث عنها عملاء الأمن الحكومي، ويقولوا إنه تحت التحقيق ل "جرائم مشبوهة غير محددة". وبالرغم من هذا، المهاجمين كانو قادرين على يلقوا نظرة على التفاصيل في حسابين فقط، و التفاصيل هذي تقتصر على أشياء مثل سطر الموضوع وتاريخ إنشاء الحسابات.  الخبراء في الأمن لاحظوا على الفور مدى تعقيد الهجوم. بعد يومين من إعلان الهجوم، ماكافي قال إن المهاجمين استغلوا ثغرات يوم صفر في إينترنيت إكسبلورر و سموا الهجوم "عملية أورورا". بعد أسبوع من تقرير ماكافي، مايكروسوفت إصدروا تصحيح للمشكلة، و اعترفوا إنهم يعرفوا بالثقب الأمني المستخدم منذ سبتمبر. لاقوا ثغرات إضافية في برفوريس، برنامج تصحيح الشفرة المصدر يستخدمها جوجل لإدارة الشفرة المصدر.  فيريسنج's iDefense Labs زاعموا إنو الهجمات اتعملوا من قبل "عملاء الدولة الصينية أو وكلائها".  وفقا للكابل ديبلوماسي من سفارة أمريكا في بكين، مصدر صيني قال إن المكتب السياسي الصيني هدا التسلل للأنظمة الكمبيوترية لجوجل. الكابلات تقول إن الهجوم كان جزء من حملة منسقة تنفذها "عملاء الحكومة و خبراء في الأمن العام وخارجين عن القانون على الإنترنت واللي جندهم الحكومة الصينية". ويقول التقرير إنو هذا جزء من الحملة المتواصلة للكومبيوترات "اللي دخلو فيها المهاجمين الكومبيوترات الحكومية الأمريكية و حوافز الحلفاء الغربيين و الدالاي لاما و الشركات الأمريكية منذ عام 2002". وفقا لصحيفة الجارديان، الهجمات كانت "مترجمة من قبل عضو كبير في المكتب السياسي الذي كتب اسمه في النسخة العالمية من محرك البحث و لقى مقالات تنتقده شخصيا".  بعد ما يتعرض نظام الضحية للخطر، اتصالات خلفية متخفية على شكل اتصالات إس إس إل تصل لخوادم القيادة والسيطرة في إلينوي وتكساس وتايوان، الميكانيكا متاع الضحية بقت تبحث في الشبكة الداخلية المحمية للشركة، واللي كانت جزء منها، تبحث عن أنظمة أخرى ضعيفة وكذلك مصادر للملكية الفكرية، خاصة محتويات مخازن الشفرات المصدرة.  يعتقدوا إن الهجمات إنتهت في الرابع من يناير، وقتلي خادمات القيادة والتحكم تخلصوا من الخدمات، أما لم نكن نعرف حتى اللحظة إن كان المهاجمين عزموا على إيقافها. وبالرغم من هذا، الهجمات ما زالت مستمرة حتى فبراير 2010.  ردة الفعل و العواقب الحكومات الألمانية، الأسترالية، والفرنسية صايرو تحذيرات علنية للمستخدمين لإنترنت إكسبلورر بعد الهجوم، نصحوهم باستخدام متصفحات بديلة على الأقل حتى يتم إصلاح ثغرة أمنية. الحكومات الألمانية، الأسترالية، والفرنسية اعتبرتو كل إصدارات إينترنيت إكسبلورر ضعيفة أو قابلة للخطر.  في 14 يناير 2010، مايكروسوفت قالت إنو المهاجمين الي يستهدفون جوجل و شركات أمريكية اخرى استخدموا برنامج يستغل ثغرة في إنترنت إكسبلورر. الضعف يؤثر على إصدارات إنترنيت إكسبلورر 6، 7، و 8 على ويندوز 7، فيستا، ويندوز إكس بي، سيرفر 2003، سيرفر 2008 آر 2، وكمان إيه 6 سيرفيس باك 1 على ويندوز 2000 سيرفيس باك 4.  كود استغلال إينترنيت إكسبلورر الي استخدم في الهجوم طلع للعامة، و دخل في أداة اختبار اختراق ميتاسبلويت. كوبيا من الفيروس تم تحميلها على ويباويت، خدمة للكشف عن و تحليل البرمجيات الخبيثة المعتمدة على الشبكة التي تديرها مجموعة أمن الكمبيوتر في جامعة كاليفورنيا، سانتا باربارا. "إصدار كود الاستغلال للعامة يزيد من إمكانية الهجمات الواسعة النطاق باستخدام ثغرة إينترنيت إكسبلورر"، قال جورج كورتز، المدير التنفيذي للتكنولوجيا في ماكافي، عن الهجوم. "الكود الكمبيوتر المعلن للوقت الحالي ينجم يساعد المجرمين الإلكترونيين في تصميم هجمات تستخدم الثغرة لتخريب أنظمة ويندوز".  الشركة الأمنية "ويبسينس" قالت إنها حددت "استخدام عام محدد" من ثغرة إيه إي ما تم تصحيحها في هجمات ضد المستخدمين الذين ضلوا على مواقع إلكترونية ضارة. وفقًا لويبسينس، شفرة الهجوم اللي شفتها هي نفسها التي نشرت الاسبوع الماضي. "مستخدمي إنترنيت إكسبلورر توا توا يواجهوا خطر حقيقي و حاضر بسبب الكشف العام عن الضعف و إطلاق شفرة الهجوم، مما يزيد من إمكانية الهجمات الواسعة النطاق"، قال جورج كورتز، كبير المسؤولين التكنولوجيين في ماكافي، في تحديث مدونة. يثبتوا التكهنات هذي، لابراتوار أمان ويبسينس حددوا مواقع إضافية يستخدموا التجربة في 19 يناير. وفقا لتقارير من Ahnlab، الرابط الثاني انتشر من خلال شبكة المراسلة الفورية Misslee Messenger، عميل IM مشهور في كوريا الجنوبية.  الباحثين خلقتوا كود هجوم يستغل الضعف في إنترنت إكسبلورر 7 (IE7) و IE8 حتى ولو مايكروسوفت توصي تدبير دفاعي (منع تنفيذ البيانات (DEP)) تم تشغيل. وفقا ل دينو داي زوفي، الباحث في الضعف الأمني، "حتى أحدث إيكسبلورر 8 ما هوش آمن من الهجوم إذا كان يعمل على ويندوز إكس بي سبيرس باك 2 (إس بي 2) أو أقدم، أو على ويندوز فيستا آر تي إم (إصدار التصنيع) ، الإصدار مايكروسوفت شحن في يناير 2007".  مايكروسوفت اعترفت إنو ثغرة الأمان المستخدمة كانت معروفة عندهم من سبتمبر. عمل على تحديث كان له أولوية وفي الخميس، 21 يناير 2010، مايكروسوفت نشرت تصحيح أمان يهدف لمواجهة الضعف هذا، الاستغلال المنشورة على أساسه وعدد من الضعف المبلغ عنهم بشكل خاص. مَا قَالوش إن كان أي واحد من الأخيرين استخدموه أو نشروه من قبل المستغلين أو إن كان لهم أي علاقة معينة لعملية أورورا، لكن التحديث التراكمي بأكمله وصفه بأنه مهم بالنسبة لمعظم إصدارات ويندوز، بما في ذلك ويندوز 7.  الباحثين الأمنيين واصلوا يحققوا في الهجمات. "إتش بي غاري"، شركة أمنية، نشرت تقرير فيها إدّعاو إنّهم لاقوا بعض العلامات المهمة التي يمكن أن تساعد في تحديد مصمم الشيفرة. الشركة زادت تقول إنو الكود كان على أساس لغة صينية، لكن ما كانش ممكن يربطوا بشكل محدد بأي كيان حكومي.  في 19 فبراير 2010، خبير امني يبحث في الهجوم الالكتروني على جوجل، قال ان الناس الي وراء الهجوم هم المسؤولين عن الهجمات الالكترونية على شركات فورتشن 100 في السنة ونص الماضية. تعقبوا ال هجوم حتى ل نقطة مصدره، واللي يبدوا أنهما مدرسين صينيين، جامعة شانغهاي جياو تونغ ومدرسة لانكسيانغ المهنية. كِيفْ مَا قَالْ نُو يورك تايمز، الكُلْ مِنْ المَدارسْ هَاذُومَا عِنْدْهُمْ صْلاَحْ مْعَ بايدو، المُخْتَارْ الصينيْ، الّي يْتَحَارِبْ مْعَ جوجل الصين. كل من جامعة لانكسيانغ المهنية و جامعة جياتونغ تنكروا الادعاء.  في مارس 2010، سيمانتيك، الي كان يساعد في التحقيق في الهجوم لجوجل، حدد شاوكسينج كمصدر 21.3% من كل البريد الإلكتروني الخبيث (12 مليار) الي تم إرساله في العالم.  قوقل ريتروسبيكيفي في 3 أكتوبر 2022, جوجل على يوتيوب صدر سلسلة من ستة حلقات تغطي الأحداث التي وقعت خلال عملية أورورا، مع تعليقات من الداخلية الذين تعاملوا مع الهجوم، على الرغم من تركيز المسلسل الأساسي كان ل طمأنة الجمهور يستخدم جوجل إن الإجراءات موجودة لمكافحة محاولات القرصنة.
قوقل، ادوبي سيستمز، أكاماي تكنولوجيز، جونيبر نيتوركس، راكسبيس، ياهو، سيمانتيك، نورثروب غرومان، مورغان ستانلي، و داو كيميكال ظهرت ضايعة في الهجمات. بعضهم أكدوا هذا علناً، و بعضهم زعمنوا إنهم مستهدفين في تقارير الإعلام.