نظراً لهذه المقالة عن عملية "أورورا"، أي شركات كانت مستهدفة في الهجمات؟
Context:العملية أورورا كانت سلسلة من الهجمات الالكترونيه التي اجريت من قبل التهديدات المتقدمة المستمرة مثل مجموعة إلدوود مقرها في بكين، الصين، مع علاقات مع جيش التحرير الشعبي. اول ما كشفته جوجل علناً في 12 يناير 2010، في مدونة، الهجمات بدأت في منتصف 2009 واستمرت حتى ديسمبر 2009.  الهجوم كان موجه لعشرات من المنظمات الاخرى، منها ادوبي سيستمز، أكاماي تكنولوجيز، جونيبر نيتوركز، و راكسبيس أكدوا علنا انهم كانوا مستهدفين. طبقاً لتقارير الإعلام، ياهو، سيمانتيك، نورثروب جرومان، مورغان ستانلي، و داو كيميكال كانوا ايضاً من بين الأهداف.  نتيجة للهجوم، قالت جوجل في مدونتها انها تخطط لتشغيل نسخة غير معرقلة تماماً من محرك البحث في الصين "في حدود القانون، إذا كان على الإطلاق"، واعترفت أنه إذا لم يكن هذا ممكناً، فقد تغادر الصين وتغلق مكاتبها الصينية. مصادر رسميه صينيه ادعت ان هذا كان جزء من استراتيجيه تطورتها الحكومة الامريكيه.  الهجوم اسمه "عملية أورورا" من قبل ديميتري ألبيروفيتش، نائب رئيس أبحاث التهديدات في شركة الأمن السيبراني ماكافي. البحث من قبل مختبرات ماكافي اكتشف ان "اورورا" كان جزء من مسار الملف على جهاز المهاجم الذي كان متضمن في اثنين من البرامج الضارة الثنائية التي قالت ماكافي انها مرتبطة بالهجوم. "نعتقد ان الاسم هو الاسم الداخلي الذي اعطاه المهاجمون لهذه العملية،" قال جورج كورتز، رئيس التكنولوجيا في مكافي، في مدونة.  حسب ماكافي، الهدف الأساسي من الهجوم كان الوصول و المحتمل تعديل مخازن شفرة المصدر في شركات التكنولوجيا المتقدمة، الأمن، و المقاولين الدفاع. [مجموعة] كانت مفتوحة على نطاق واسع، "يقول Alperovitch. "محد ما فكر يوماً في تأمينهم، لكن هذه كانت جوهرة تاج معظم هذه الشركات في نواح كثيرة--أكثر قيمة من أي بيانات مالية أو شخصية يمكن التعرف عليها قد يكون لديهم وينفقون الكثير من الوقت والجهد لحمايتها".  التاريخ  الزهور خارج مقر جوجل الصين بعد إعلان انه قد يغادر البلد في 12 يناير 2010، كشفت جوجل على مدونتها انها كانت ضحية هجوم إلكتروني. الشركة قالت ان الهجوم وقع في منتصف ديسمبر و نشأ من الصين. قوقل قال ان اكثر من 20 شركه اخرى تعرضت للهجوم. مصادر اخرى ذكرت ان اكثر من 34 منظمة استهدفت. نتيجة للهجوم، جوجل قالت انها كانت تعيد النظر في أعمالها في الصين. في نفس اليوم، وزيرة الخارجية الأمريكية هيلاري كلينتون أصدرت بياناً موجزاً أدانت فيه الهجمات وطلبت رد من الصين.  في 13 يناير 2010، وكالة الأنباء كل هيدلاين نيوز ذكرت ان الكونغرس الأمريكي يخطط للتحقيق في مزاعم جوجل بأن الحكومة الصينية استخدمت خدمة الشركة للتجسس على نشطاء حقوق الإنسان.  في بكين، الزوار تركوا الزهور خارج مكتب جوجل. ومع ذلك، تمت إزالة هذه في وقت لاحق، مع حارس أمن صيني قال إن هذا كان "تعريفة زهرة غير قانونية". الحكومة الصينية ما أصدرت بعد رد رسمي، على الرغم من أن مسؤول مجهول ذكر أن الصين تسعى للحصول على مزيد من المعلومات عن نوايا جوجل.  المهاجمين متورطين معلومات اضافيه: حرب الكترونيه من قبل الصين الدلائل التقنية بما في ذلك عناوين الاي بي، اسماء النطاقات، توقيعات البرمجيات الخبيثة، وعوامل اخرى، تظهر ان "الدروود" كان وراء هجوم "عملية اورورا". اسم المجموعة "Elderwood" من قبل سيمانتيك (بعد متغير رمز المصدر المستخدم من قبل المهاجمين) ، ويشار اليه باسم "مجموعة بكين" من قبل ديل سيكيوروركس. حصلت المجموعة على بعض من شفرة جوجل المصدر، وكذلك الوصول إلى معلومات عن النشطاء الصينيين. إلدروود مستهدفت ايضا العديد من الشركات الاخرى في مجال الشحن، الطيران، الأسلحة، الطاقة، التصنيع، الهندسة، الإلكترونيات، المالية، و قطاعات البرمجيات.  تسمية "APT" لجهات التهديد الصينية المسؤولة عن مهاجمة جوجل هي APT17.  (الدرووود) متخصص في الهجوم والتسلل لموردي صناعة الدفاع من الدرجة الثانيه هذه الشركات بعدين تصبح "حجر الزاوية" على الإنترنت للوصول إلى مقاولي الدفاع من الدرجة العليا. واحد من اجراءات الهجوم المستخدمة من قبل Elderwood هو عدوى المواقع الشرعية التي يتردد عليها موظفو الشركة المستهدفة <unk> ما يسمى هجوم "ثقب المياه" ، مثل الأسود يضع ثقب مياه لفتنتهم. (ايلدروود) يُصيب هذه المواقع الأقل أماناً ببرامج ضارة تُنزل على الكمبيوتر الذي ينقر على الموقع. بعد كده، المجموعة تبحث داخل الشبكة اللي الكمبيوتر المصاب متصل بها، وتعثر ثم تنزيل رسائل البريد الإلكتروني للمديرين التنفيذيين ووثائق مهمة عن خطط الشركة، القرارات، الاستحواذات، وتصاميم المنتجات.  تحليل الهجوم في مدونته، قامت جوجل بتصريح ان بعض من ممتلكاتها الفكرية قد سرقت. اقترح ان المهاجمين مهتمين بالوصول الى حسابات جي ميل للمعارضين الصينيين. ووفقا لصحيفة فاينانشال تايمز، تمت مهاجمة حسابين استخدمهما آي ويواي، وقرأوا ومنسخوا محتوياتهما؛ حساباته المصرفية تم التحقيق فيها من قبل عملاء أمن الدولة الذين ادعوا أنه كان قيد التحقيق لـ "جرائم مشتبه بها غير محددة". ومع ذلك، المهاجمين كانوا قادرين فقط على رؤية التفاصيل على حسابين وهذه التفاصيل كانت محدودة لأشياء مثل موضوع الخط وتاريخ إنشاء الحسابات.  خبراء الامن لاحظوا على الفور تعقيد الهجوم. بعد يومين من ظهور الهجوم علناً، ذكرت مكافي أن المهاجمين استغلوا نقاط ضعف يوم صفر المزعومة (غير محددة وغير معروفة مسبقاً لمطوري النظام المستهدف) في إينترنيت إكسبلورر ودعا الهجوم "عملية أورورا". بعد اسبوع من تقرير ماكافي، اصدرت مايكروسوفت تصحيح للمشكلة، واعترفت انها كانت على علم بالثقب الامني المستخدم منذ سبتمبر. عُثر على نقاط ضعف اضافيه في برنامج "بيرفورس"، برنامج مراجعة الشفرة المصدر الذي تستخدمه جوجل لإدارة الشفرة المصدر.  مختبرات iDefense من VeriSign زعمت ان الهجمات ارتكبت بواسطة "عملاء الدولة الصينية او وكلاء لها".  طبقاً للكابل الدبلوماسي من السفارة الأمريكية في بكين، مصدر صيني أبلغ بأن المكتب السياسي الصيني وجه التسلل الى أنظمة الكمبيوتر لجوجل. الموجز اقترح ان الهجوم كان جزء من حملة منسقة نفذتها "عملاء الحكومة وخبراء الامن العام وخارجي الانترنت الذين جندتهم الحكومة الصينية". ويشير التقرير الى ان هذا جزء من حملة مستمرة حيث المهاجمين "تقتحموا حواسيب الحكومة الامريكية و حواسيب الحلفاء الغربيين و الدالاي لاما و الشركات الامريكية منذ عام 2002". طبقاً لتقرير الجارديان عن التسريبات، الهجمات كانت "من قبل عضو رفيع في المكتب السياسي الذي كتب اسمه في النسخة العالمية من محرك البحث ووجد مقالات تنتقده شخصياً".  بمجرد ان يتعرض نظام الضحيه للخطر, اتصالات خلفيه متخفيه كاتصالات اس اس ال تصنع اتصالات بخوادم القياده والتحكم بعد ذلك بدأت آلة الضحيّة في استكشاف الشبكة الداخليّة المؤسسيّة المحمية التي كانت جزءاً منها، تبحث عن أنظمة أخرى ضعيفة وكذلك مصادر الملكية الفكريّة،  كان يعتقد ان الهجمات انتهت بشكل نهائي في الرابع من يناير عندما تم تعطيل خوادم القيادة والتحكم، على الرغم من انه ليس من المعروف في هذه المرحلة ان كان المهاجمون عمداً اغلقوهم. لكن الهجمات ما زالت مستمرة من فبراير 2010.  ردود الفعل والعواقب الحكومات الألمانية، الأسترالية، والفرنسية أصدرت تحذيرات علناً لمستخدمي إنترنت إكسبلورر بعد الهجوم، نصحتهم باستخدام متصفحات بديلة على الأقل حتى يتم إصلاح ثغرة الأمان. الحكومات الألمانية، الأسترالية، والفرنسية اعتبرت كل إصدارات إينترنيت إكسبلورر ضعيفة أو ضعيفة محتملة.  في استشاريه في 14 يناير 2010، مايكروسوفت قالت ان المهاجمين الذين استهدفوا جوجل و شركات امريكيه اخرى استخدموا برنامج يستغل ثغره في انترنت اكسبلورر. الضعف يؤثر على إصدارات انترنيت إكسبلورر 6، 7، و 8 على ويندوز 7، فيستا، ويندوز إكس بي، سيرفر 2003، سيرفر 2008 آر 2، وكذلك إيه إي 6 سبيرس باك 1 على ويندوز 2000 سبيرس باك 4.  شفرة استغلال انترنت اكسبلورر المستخدمة في الهجوم تم نشرها في المجال العام، وتم دمجها في أداة اختبار اختراق Metasploit Framework. تم تحميل نسخة من الاستغلال على Wepawet، خدمة للكشف عن وتحليل البرمجيات الخبيثة القائمة على الويب التي تديرها مجموعة أمن الكمبيوتر في جامعة كاليفورنيا، سانتا باربرا. "الافراج العلني عن شفرة الاستغلال يزيد من احتمال الهجمات الواسعة النطاق باستخدام ثغرة انترنت اكسبلورر"، قال جورج كورتز، مدير تكنولوجيا مكافي، عن الهجوم. شفرة الكمبيوتر العامة الان قد تساعد المجرمين الالكترونيين في صنع الهجمات التي تستخدم الثغرة لتخريب انظمة ويندوز.  الشركة الامنية ويبسينس قالت انها حددت "استخدام عام محدود" لثغرة اي اي غير المصححة في هجمات القيادة ضد المستخدمين الذين ضلوا على مواقع ويب خبيثة. ووفقاً لـ Websense، شفرة الهجوم التي رصدتها هي نفسها التي تم نشرها في الأسبوع الماضي. [ بحاجة لمزيد من التوضيح ] "مستخدمي إينترنيت إكسبلورر يواجهون حاليًا خطرًا حقيقيًا وموجودًا بسبب الكشف العام عن الضعف وإطلاق شفرة الهجوم، مما يزيد من إمكانية الهجمات الواسعة النطاق ،" قال جورج كورتز، كبير مسؤولي التكنولوجيا في McAfee، في تحديث مدونة. بتأكيد هذه التكهنات، حددت مختبرات أمن ويبسينس مواقع إضافية باستخدام الاستغلال في 19 يناير. ووفقا لتقارير من Ahnlab، تم نشر عنوان الويب الثاني من خلال شبكة الرسائل الفورية Misslee Messenger، عميل IM شائع في كوريا الجنوبية.  اخترع الباحثون كود هجوم يستغل الضعف في انترنت اكسبلورر 7 (IE7) و IE8 حتى عندما يتم تشغيل تدبير دفاعي الموصى به من مايكروسوفت (منع تنفيذ البيانات (DEP)) [متشكك <unk> ناقش] وفقًا لدينو داي زوفي ، باحث في نقاط الضعف الأمنية ، "حتى أحدث IE8 ليس آمنًا من الهجوم إذا كان يعمل على Windows XP Service Pack 2 (SP2) أو سابقًا ، أو على Windows Vista RTM (إصدار التصنيع) ، الإصدار الذي قامت مايكروسوفت بشحنه في يناير 2007".  مايكروسوفت اعترفت ان الثقب الامني المستخدم كان معروف لهم منذ سبتمبر. عمل على تحديث تم إعطاء الأولوية و يوم الخميس 21 يناير 2010، أصدرت مايكروسوفت تصحيح أمان يهدف لمواجهة هذا الضعف، الاستغلال المنشور على أساسه وعدد من نقاط الضعف الأخرى التي تم الإبلاغ عنها بشكل خاص. لم يذكروا اذا كان اي من هذه الاخيرة استخدمها او نشرها مستغلين او اذا كانت له علاقة معينة بعملية اورورا، لكن التحديث التراكمي بأكمله وصف بأنه مهم لمعظم إصدارات ويندوز، بما في ذلك ويندوز 7.  الباحثين الامنيين واصلوا التحقيق في الهجمات. "إتش بي غاري"، شركة أمن، أصدرت تقريراً فيها ادّعوا أنهم وجدوا بعض العلامات المهمة التي قد تساعد في تحديد مطور الشفرة. الشركة كمان قالت ان الشفرة كانت باللغة الصينية لكن لا يمكن ربطها بشكل محدد بأي كيان حكومي.  في 19 فبراير 2010، خبير امني يحقق في الهجوم الالكتروني على جوجل، ادعى ان الناس وراء الهجوم هم مسؤولون عن الهجمات الالكترونية التي تمت على عدة شركات من قائمة فورتشن 100 في السنة والنصف الماضية. كما تعقبوا الهجوم من نقطة مصدره، والتي تبدو وكأنها مدرستين صينيتين، جامعة شانغهاي جياو تونغ ومدرسة لانكسيانغ المهنية. وكما أبرزت صحيفة نيويورك تايمز، كل من هذه المدارس لها علاقات مع محرك البحث الصيني بايدو، منافس جوجل الصين. كل من مدرسة لانكسيانغ المهنية و جامعة جياوتونغ نفيا الادعاء.  في مارس 2010, سيمانتيك, اللي كانت تساعد في التحقيق في الهجوم لجوجل, حددت شاوكسينج كمصدر 21.3% من كل (12 مليار) رسائل البريد الإلكتروني الخبيثة المرسلة في جميع أنحاء العالم.  استعراض جوجل في 3 أكتوبر 2022، قامت جوجل على يوتيوب بنشر سلسلة من ست حلقات تغطي الأحداث التي وقعت خلال عملية أورورا، مع تعليقات من المهتمين الذين تعاملوا مع الهجوم، على الرغم من أن التركيز الرئيسي على السلسلة كان طمأنة الجمهور المستخدم لجوجل بأن التدابير موجودة لمكافحة محاولات القرصنة.
قوقل، ادوبي سيستمز، أكاماي تكنولوجيز، جونيبر نيتوركس، راكسبيس، ياهو، سيمانتيك، نورثروب جرومان، مورغان ستانلي، و داو كيميكال يبدوا انه تم استهدافهم في هذه الهجمات. بعضهم أكدوا هذا علناً بينما البعض الآخر زعموا أنهم مستهدفون في تقارير الإعلام.