بعد هاد المقالة عن العملية أورورا، شنو هي الشركات اللي كانت مستهدفة في الهجمات؟
Context:كانت العملية أورورا سلسلة من الهجمات الإلكترونية التي قامت بها التهديدات المستمرة المتقدمة مثل مجموعة إلدوود اللي مقرها في بكين، الصين، ولها علاقات مع جيش التحرير الشعبي. اول ما كشفت عنه جوجل في 12 يناير 2010، في مدونة، الهجمات بدأت في منتصف 2009 و استمرت حتى كانون الأول 2009.  الهجوم كان مستهدف عشرات من المنظمات الأخرى، من بينها أدوبي سيستمز، أكاماي تكنولوجيز، جونيبر نيتوركس، و راكسبيس أكدوا علنا إنهم كانوا مستهدفين. وفقا لتقارير وسائل الإعلام، ياهو، سيمانتيك، نورثروب جرومان، مورغان ستانلي، و داو كيميائية كانت أيضا من بين الأهداف.  ونتيجة لهاد الهجوم، صرحت جوجل في مدونتها بلي كا تخطط لتشغيل نسخة غير منقوصة بالكامل من محرك البحث في الصين "داخل القانون، إذا كان على الإطلاق"، واعترفت بلي إذا لم يكن هاد الشي ممكنا، يمكن ليها تترك الصين وتغلق مكاتبها الصينية. مصادر صينية رسمية زعمت بلي هاد الشي كان جزء من استراتيجية وضعتها الحكومة الأمريكية.  الهجوم سمي "عملية أورورا" من قبل ديميتري ألبيروفيتش، نائب رئيس أبحاث التهديدات في شركة الأمن السيبراني ماكافي. اكتشف الباحثون من مختبرات ماكافي أن "أورورا" كانت جزء من مسار الملف على جهاز المهاجم والذي تم تضمين في اثنين من البرامج الخبيثة الثنائية التي قالت ماكافي إنها مرتبطة بالهجوم. "نعتقدون إن الاسم كان هو الاسم الداخلي اللي عطاه المهاجمون لهاد العملية"، قال الرئيس التكنولوجي لمكافي، جورج كورتز، في مدونة.  ووفق ماكافي، كان الهدف الأساسي للهجوم هو الوصول إلى مخازن الشفرة المصدر ويحتمل تعديلها في شركات التكنولوجيا الفائقة، والأمن، والمقاولين الدفاعيين. "كانو [الSCMs] مفتوحين على نطاق واسع،" كَيْݣُولْ ألبيروفيتش. "مَا كَان حْتَّى شِي وَاحْد كَيْفَكّْرْ فْالْحِرَاسَة دْيَالْهُمْ، وبالرَّغْمَة هَادْ الْحِرَاسَات كَانْتْ مُهِمَّة كْبِيرَة فْبْزَّافْ دْيَالْ الشّْرَابْ، وْكَانْتْ غَالْيَة بْزَّافْ حْتَّى كْتَرْ مْنْ الْمَالْ وْالْمَعْرُوفْ دْيَالْكُلّْ وَاحْدْ، وْكَانْتْ كَتْكْسَبْ بْزَّافْ دْ الْوَقْتْ وْالْهْمَالْ بَاشْ تْحْمِيهُمْ".  التاريخ  الزهور اللي تتركوا خارج مقر جوجل الصين بعد ما اعلنوا بلي ممكن يخرجوا من البلاد في 12 يناير 2010، كشفت جوجل على مدونتها بلي كانت ضحية لهجوم إلكتروني. الشركة قالت إن الهجوم وقع في منتصف ديسمبر و نشأ من الصين. جوجل صرحت بلي اكتر من 20 شركة اخرى اتعرضت للهجوم؛ مصادر اخرى صرحوا بلي اكتر من 34 منظمة اتعرضت للهجوم. نتيجة للهجوم، قالت جوجل إنها كانت تبحث أعمالها في الصين. وفي نفس اليوم، أصدرت وزيرة الخارجية الأمريكية هيلاري كلينتون بيانا موجزة تدين فيه الهجمات وتطلب رد من الصين.  في 13 يناير 2010، ذكرت وكالة الأنباء "أول هيدلاين نيوز" أن الكونغرس الأمريكي كان يخطط لتحقيق في مزاعم جوجل بأن الحكومة الصينية استخدمت خدمة الشركة للتجسس على ناشطين في مجال حقوق الإنسان.  في بكين، ترك الزوار الزهور خارج مكتب جوجل. و لكن، تم إزالتها من بعد، و قال حارس أمن صيني إن هادا كان "تعريفة غير قانونية للزهور". الحكومة الصينية مازالت ما صايبتش رد رسمي على الرغم من أن مسؤول مجهول قال إن الصين كانت تبحث عن مزيد من المعلومات عن نوايا جوجل.  المهاجمين لمزيد من المعلومات: حرب الكترونية من قبل الصين دلائل تقنيين، بما فيهم عناوين آي بي، أسماء النطاقات، التوقيعات الخبيثة، وعوامل أخرى، تبين إلدروود كان وراء هجوم أورورا. تم تسمية المجموعة "إلدروود" من قبل سيمانتيك (بعد متغير رمز المصدر المستخدم من قبل المهاجمين) ، ويشار إليها باسم "مجموعة بكين" من قبل ديل سيكيوروركس. حاصلو على بعض من شفرة جوجل، وكذلك الوصول إلى معلومات عن النشطاء الصينيين. كما استهدف إلدوود العديد من الشركات الأخرى في قطاعات الشحن والطيران والأسلحة والطاقة والتصنيع والهندسة والإلكترونيات والمالية والبرمجيات.  التسمية "APT" للفاعلين الصينيين المسؤولين عن الهجوم على جوجل هي APT17.  إلدروود متخصصة في الهجوم والتسلل لموردي الصناعة الدفاعية من الدرجة الثانية اللي تصنع مكونات إلكترونية أو ميكانيكية لشركات الدفاع العليا. هاد الشركات بعد كايكونوا "حجر الزاوية" على الإنترنت للوصول إلى المقاولين الدفاعيين من الدرجة الأولى. واحد من الإجراءات الهجومية التي استخدمتها إلدروود هو إصابة مواقع الويب المشروعة التي يتردد عليها موظفو الشركة المستهدفة <unk> الهجوم المسمى بـ "حفرة المياه"، تمامًا كما يختبئ الأسود حفرة المياه لضحيتهم. إلدروود يلوث المواقع الأقل أمانا بالبرمجيات الخبيثة الللي تتنزيل على الحاسوب اللي كليك على الموقع. من بعد، يبحث المجموعة داخل الشبكة اللي فيها الكمبيوتر المصاب، يلاقو و يتنزلو الرسائل الإلكترونية للمديرين التنفيذيين و الوثائق المهمة حول خطط الشركة، القرارات، الاستحواذ، وتصاميم المنتجات.  تحليل الهجوم في مدونتها، قالت جوجل بلي شوية من الممتلكات الفكرية ليها سُرقت. واقترح أن المهاجمين كانوا مهتمين بالوصول إلى حسابات جيميل للمعارضين الصينيين. ووفقا لصحيفة فاينانشيال تايمز، تم الهجوم على حسابين استخدمهم آى ويواي، و تم قراءة محتوياتهم ونسخها؛ حساباته البنكية تم التحقيق فيها من قبل عملاء الأمن الحكومي الذين زعموا بلي كان قيد التحقيق ل "جرائم مشبوهة غير محددة". ومع ذلك، كان المهاجمين قادرين على عرض التفاصيل على حسابين فقط وهذه التفاصيل كانت مقصورة على أشياء مثل خط الموضوع وتاريخ إنشاء الحسابات.  خبراء الأمن لاحظوا على الفور التطورات في الهجوم. بعد يومين من ظهور الهجوم، أعلنت ماكافي أن المهاجمين استغلوا نقاط الضعف المزعومة في إينترنيت إكسبلورر (اللي ما تمت إصلاحها و لم تكن معروفة من قبل لمطوري النظام المستهدف) وأطلقوا على الهجوم اسم "عملية أورورا". بعد أسبوع من تقرير ماكافي، أصدرت مايكروسوفت تصحيح للمشكلة، واعترفت أنها كانت على علم بالثقب الأمني المستخدم منذ سبتمبر. تم العثور على ثغرات إضافية في برفوريس، برنامج مراجعة الشفرة المصدر اللي تستخدمها جوجل لإدارة الشفرة المصدر.  مختبرات iDefense لشركة VeriSign زعمت أن الهجمات ارتكبت من قبل "عملاء الدولة الصينية أو وكلائها".  وفقًا لبرق دبلوماسي من السفارة الأمريكية في بكين، أفاد مصدر صيني أن المكتب السياسي الصيني وجه التسلل إلى أنظمة الكمبيوتر لجوجل. ويقول التبليغ إن الهجوم كان جزء من حملة منسقة نفذتها "العملاء الحكوميين، وخبراء الأمن العام، و الخارجين عن القانون على الإنترنت، اللذين جندهم الحكومة الصينية". ويقول التقرير إنه كان جزء من حملة مستمرة "اللي فيها المهاجمين اقتحموا أجهزة الكمبيوتر الحكومية الأمريكية وأجهزة الحلفاء الغربيين، والدالاي لاما، والشركات الأمريكية منذ عام 2002". ووفقا لتقرير صحيفة الجارديان حول التسريب، كانت الهجمات "من قبل عضو كبير في المكتب السياسي الذي كتب اسمه في النسخة العالمية من محرك البحث ووجد مقالات تنتقده شخصيا".  بعد ما يتعرض نظام الضحية للخطر، اتصالات الباب الخلفي التي تتخلى عن كونها اتصالات إس إس إل، اتصالات بخوادم القيادة والسيطرة اللي تشتغل في إلينوي، تكساس، وتايوان، ثم بدأت آلة الضحية في استكشاف الشبكة الداخلية المؤسسية المحمية التي كانت جزء منها، تبحث عن أنظمة أخرى ضعيفة وكذلك مصادر الملكية الفكرية،  كان من المعتقد أن الهجمات انتهت بشكل نهائي في الرابع من يناير عندما تم تعطيل خوادم القيادة والتحكم، على الرغم من أنه غير معروف في هذه المرحلة ما إذا كان المهاجمون أغلقوهم عن قصد. ومع ذلك، كانت الهجمات ما زالت تحدث حتى فبراير 2010.  ردود الفعل والعواقب الحكومات الألمانية والأسترالية والفرنسية أصدرت تحذيرات علنية لمستخدمي إنترنت إكسبلورر بعد الهجوم، نصحتهم باستخدام متصفحات بديلة على الأقل حتى يتم إصلاح الثغرة الأمنية. اعتبرت الحكومات الألمانية والأسترالية والفرنسية جميع إصدارات إينترنيت إكسبلورر عرضة للخطر أو قابلة للخطر.  في نصيحة في 14 يناير 2010، قالت مايكروسوفت إن المهاجمين الذين استهدفوا جوجل وشركات أمريكية أخرى استخدموا برنامج يستغل ثغرة في إنترنت إكسبلورر. الاختلال يتاثر على إصدارات إنترنت إكسبلورر 6، 7، و 8 على ويندوز 7، فيستا، ويندوز إكس بي، سيرفر 2003، سيرفر 2008 آر 2، بالإضافة إلى إيه إي 6 سيرفيس باك 1 على ويندوز 2000 سيرفيس باك 4.  تم إصدار رمز استغلال إينترنيت إكسبلورر المستخدم في الهجوم في النطاق العام، وتم دمجه في أداة اختبار الاختراق في إطار ميتاسبلويت. تم تحميل نسخة من الاستغلال على Wepawet، وهي خدمة للكشف عن البرمجيات الخبيثة القائمة على الويب وتحليلها تديرها مجموعة أمن الكمبيوتر في جامعة كاليفورنيا، سانتا باربرا. قال جورج كورتز، مدير التكنولوجيا في ماكافي، عن الهجوم: "إن الإفراج العام عن شفرة الاستغلال يزيد من إمكانية الهجمات الواسعة النطاق باستخدام ثغرة الإنترنت إكسبلورر". "الشفرة الكمبيوترية العامة دلوقتي ممكن تساعد المجرمين الإلكترونيين في تصميم الهجمات التي تستخدم الثغرة للخطر على أنظمة ويندوز".  الشركة الأمنية ويبسينس قالت إنها حددت "الاستخدام العام المحدود" لثغرة إيه إي غير المصححة في الهجمات ضد المستخدمين الذين ضلوا على مواقع الويب الخبيثة. ووفقا لويبسينس، رمز الهجوم اللي شافوه هو نفس الاختراق اللي اتضح الاسبوع الماضي. قال جورج كورتز، كبير المسؤولين التكنولوجيين في ماكافي، في تحديث مدونة: "مستخدمي إنترنت إكسبلورر تواجهون حاليًا خطر حقيقي و حاضر بسبب الإفصاح العام عن الضعف والإفراج عن رمز الهجوم، مما يزيد من احتمال الهجمات الواسعة النطاق". تثبت هذه التكهنات، حددت مختبرات أمن ويبسينس مواقع إضافية باستخدام الاستغلال في 19 يناير. وفقا لتقارير من Ahnlab، تم نشر عنوان URL الثاني من خلال شبكة المراسلة الفورية Misslee Messenger، وهي خدمة IM شعبية في كوريا الجنوبية.  خلقت الباحثين رمز الهجوم الذي يستغل الضعف في إنترنت إكسبلورر 7 (IE7) و IE8 حتى عندما يتم تشغيل تدبير الدفاعي الموصى به من مايكروسوفت (منع تنفيذ البيانات (DEP)) وفقًا لدينو داي زوفي، باحث في الضعف الأمني، "حتى أحدث إيكسبلورر 8 غير آمن من الهجوم إذا كان يجري على ويندوز إكس بي سيرفيس باك 2 (إس بي 2) أو سابقًا، أو على ويندوز فيستا آر تي إم (إصدار للتصنيع) ، الإصدار مايكروسوفت شحن في يناير 2007. "  اعترفت مايكروسوفت بأن الثغرة الأمنية المستخدمة كانت معروفة لهم منذ سبتمبر. تم إعطاء الأولوية للعمل على التحديث، وفي يوم الخميس 21 يناير 2010، أصدرت مايكروسوفت تصحيح أمان بغية التصدي لهاد الضعف، والإستغلالات المنشورة على أساسه وعدد من الثغرات الأخرى المبلغ عنها بشكل خاص. لم يذكروا إذا كان أي من هذه الأخيرة استخدمها أو نشرها مستغلين أو إذا كان لهذه أي علاقة خاصة بعملية أورورا، ولكن تم تصنيف التحديث التراكمي بأكمله على أنه حاسم لمعظم إصدارات ويندوز، بما في ذلك ويندوز 7.  واصل الباحثون الأمنيون التحقيق في الهجمات. "إتش بي غاري"، شركة أمن، أصدرت تقريراً فيها زعمت إنها وجدت بعض العلامات المهمة التي يمكن أن تساعد في تحديد مصمم الشفرة. وقالت الشركة أيضاً إن الشفرة كانت على أساس اللغة الصينية ولكن لم يكن ممكن ربطها بشكل محدد بأي كيان حكومي.  في 19 فبراير 2010، قال خبير أمن كان يحقق في الهجوم السيبراني على جوجل، بلي الناس اللي وراء الهجوم هم المسؤولين عن الهجمات السيبرانية اللي تمت على عدة شركات من فورتشن 100 في السنة ونصف الماضية. تتابعوا الهجوم حتى ل نقطة المنشأ، واللي كايبدو بلي كانت مدرستين صينيتين، جامعة شانغهاي جياو تونغ ومدرسة لانكسيانغ المهنية. وكما أبرزت صحيفة نيويورك تايمز، كلاهما من هذه المدارس لهما علاقات مع محرك البحث الصيني بايدو، منافس جوجل الصين. كل من جامعة لانكسيانغ المهنية و جامعة جياوتونغ نفيا الادعاء.  فمارس 2010، حددت سيمانتيك، الللي كانت تساعد في التحقيق في الهجوم لغوغل، أن شاوكسينغ كانت مصدر 21.3% من كل البريد الإلكتروني الخبيث (12 مليار) الللي تم إرساله في جميع أنحاء العالم.  استعراض جوجل في 3 أكتوبر 2022، أصدرت جوجل على يوتيوب سلسلة من ستة حلقات تغطي الأحداث التي وقعت خلال عملية أورورا، مع التعليقات من الداخلين الذين تعاملوا مع الهجوم، على الرغم من أن التركيز الرئيسي على السلسلة كان على طمأنة الجمهور الذي يستخدم جوجل بأن التدابير موجودة لمكافحة محاولات القرصنة.
جوجل، أدوبي سيستمز، أكاماي تكنولوجيز، جونيبر نيتوركس، راكسبيس، ياهو، سيمانتيك، نورثروب غرومان، مورغان ستانلي، و داو كيمياكال، يبدو أنهم تم استهدافهم في هذه الهجمات. بعضهم أكدوا علنًا، بينما آخرين زعموا إنهم مستهدفين في التقارير الإعلامية.