بالنظر لهذا المقال عن عملية أورورا، أي شركات كانت مستهدفة في الهجمات؟
Context:عملية أورورا كانت سلسلة من الهجمات الإلكترونية التي أجريت من قبل التهديدات المتقدمة المستمرة مثل مجموعة إلدوود ومقرها بكين، الصين، مع علاقات مع جيش التحرير الشعبي. أول ما كشفته جوجل علنا في 12 يناير 2010، في مدونة، الهجمات بدأت في منتصف 2009 واستمرت حتى ديسمبر 2009.  الهجوم كان موجه لعشرات المنظمات الأخرى، من بينها أنظمة أدوبي، تكنولوجيا أكاماي، شبكات جونيبر، و راكسبيس أكدت علناً أنها كانت مستهدفة. وفقا لتقارير الإعلام، ياهو، سيمانتيك، نورثروب جرومان، مورغان ستانلي، و داو كيميائي كانت أيضا من بين الأهداف.  نتيجة للهجوم، ذكرت جوجل في مدونتها أنها تخطط لتشغيل نسخة غير معرقلة تمامًا من محرك البحث في الصين "في حدود القانون، إذا كان على الإطلاق"، واعترفت أنه إذا لم يكن هذا ممكنًا، فقد تغادر الصين وتغلق مكاتبها الصينية. مصادر رسمية صينية ادعت ان هذا جزء من استراتيجية تطورتها الحكومة الامريكية.  الهجوم اسمه "عملية أورورا" من قبل ديميتري ألبيروفيتش، نائب رئيس أبحاث التهديدات في شركة الأمن الإلكتروني ماكافي. البحث من قبل مختبرات ماكافي اكتشف ان "اورورا" كان جزء من مسار الملف على جهاز المهاجم الذي كان متضمن في اثنين من البرامج الضارة الثنائية التي قالت ماكافي انها مرتبطة بالهجوم. "نعتقد ان الاسم هو الاسم الداخلي الذي اعطاه المهاجمون لهذه العملية"، قال جورج كورتز، رئيس تكنولوجيا ماكافي، في منشور مدونة.  حسب ماكافي، الهدف الرئيسي من الهجوم كان الوصول إلى وربما تعديل مخازن شفرة المصدر في هذه الشركات المتعاقدة للتكنولوجيا الفائقة والأمن والدفاع. [مجموعة] كانت مفتوحة بشكل واسع، يقول ألبيروفيتش. "محد ما فكر يوما في تأمينهم، لكن هذه كانت جوهرة التاج لمعظم هذه الشركات من نواح كثيرة -- اكثر قيمة من اي معلومات مالية او شخصية يمكن التعرف عليها والتي قد يكونوا عليها ويصرفوا الكثير من الوقت والجهد لحمايتها".  تاريخ  الزهور خارج مقر جوجل الصين بعد إعلانه انه قد يغادر البلاد في 12 يناير 2010، كشفت جوجل على مدونتها أنها كانت ضحية هجوم إلكتروني. الشركة قالت ان الهجوم حصل في منتصف ديسمبر و نشأ من الصين. جوجل قالت ان اكثر من 20 شركة اخرى تعرضت للهجوم. مصادر اخرى ذكرت ان اكثر من 34 منظمة استهدفت. نتيجة للهجوم، جوجل قالت انها كانت تعيد النظر في أعمالها في الصين. في نفس اليوم، وزيرة الخارجية الأمريكية هيلاري كلينتون أصدرت بياناً موجزاً أدانت فيه الهجمات وطلبت رد فعل من الصين.  في 13 يناير 2010، ذكرت وكالة الأنباء أول هيدلاين نيوز أن الكونغرس الأمريكي يخطط للتحقيق في مزاعم جوجل بأن الحكومة الصينية استخدمت خدمة الشركة للتجسس على نشطاء حقوق الإنسان.  في بكين، الزوار تركوا الزهور خارج مكتب جوجل. ومع ذلك، تمت إزالة هذه في وقت لاحق، مع قول حارس أمن صيني إن هذا كان "تعريفة زهرة غير قانونية". الحكومة الصينية لم تصدر بعد رد رسمي، على الرغم من أن مسؤول مجهول ذكر أن الصين تسعى للحصول على مزيد من المعلومات حول نوايا جوجل.  المهاجمين متورطين للمزيد من المعلومات: الحرب الالكترونية من قبل الصين الأدلة التقنية بما في ذلك عناوين الـ (آي بي) ، أسماء النطاقات، توقيعات البرمجيات الخبيثة، وعوامل أخرى، تظهر أن (إلدروود) كان وراء هجوم عملية (أورورا). تم تسمية مجموعة "Elderwood" من قبل Symantec (بعد متغير رمز المصدر المستخدم من قبل المهاجمين) ، ويشار إليها باسم "مجموعة بكين" من قبل Dell Secureworks. حصلت المجموعة على بعض من شفرة جوجل المصدر، وكذلك الوصول إلى معلومات عن النشطاء الصينيين. هدف إلدوود أيضا العديد من الشركات الأخرى في قطاعات الشحن والطيران والأسلحة والطاقة والتصنيع والهندسة والإلكترونيات والمالية والبرمجيات.  تسمية "APT" لجهات التهديد الصينية المسؤولة عن مهاجمة جوجل هي APT17.  إلدوود متخصصة في الهجوم والتسلل لموردي صناعة الدفاع من الدرجة الثانية الذين يصنعون مكونات إلكترونية أو ميكانيكية لشركات الدفاع العليا. هذه الشركات بعدين تصبح "حجر الزاوية" على الإنترنت للوصول إلى مقاولي الدفاع من الدرجة العليا. واحد من اجراءات الهجوم التي تستخدمها Elderwood هو إصابة المواقع القانونية التي يتردد عليها موظفو الشركة المستهدفة <unk> ما يسمى هجوم "ثقب المياه"، مثلما الأسود يضع ثقب مياه لفتنتهم. إلدرووود يلوث المواقع الأقل أماناً بالبرمجيات الخبيثة التي تنزل على الحاسوب الذي ينقر على الموقع. بعد كده، المجموعة تبحث داخل الشبكة التي متصل بها الكمبيوتر المصاب، وتجد وتقوم بتحميل رسائل البريد الإلكتروني للمديرين التنفيذيين ووثائق مهمة حول خطط الشركة وقراراتها واستحواذاتها وتصاميم المنتجات.  تحليل الهجوم في مدونتها، قالت جوجل ان بعض ممتلكاتها الفكرية سُرقت. اقترح ان المهاجمين كانوا مهتمين بالوصول الى حسابات جي ميل للمعارضين الصينيين. وفقا لصحيفة فاينانشال تايمز، تم مهاجمة حسابين استخدمهما آي ويواي، وقرأوا ومنسخوا محتوياتهما؛ حساباته المصرفية تم التحقيق فيها من قبل عملاء أمن الدولة الذين ادعوا أنه كان قيد التحقيق لـ "جرائم مشتبه بها غير محددة". ومع ذلك، المهاجمين كانوا قادرين فقط على عرض التفاصيل في حسابين وهذه التفاصيل كانت محدودة بأشياء مثل موضوع الحساب وتاريخ إنشائه.  خبراء الامن لاحظوا على الفور تعقيد الهجوم. بعد يومين من نشر الهجوم، ذكرت ماكافي أن المهاجمين استغلوا نقاط الضعف المزعومة (غير المثبتة وغير معروفة من قبل لمطوري النظام المستهدف) في Internet Explorer ودعا الهجوم "عملية أورورا". بعد اسبوع من تقرير ماكافي، أصدرت مايكروسوفت تصحيحاً للمشكلة، واعترفت بأنها كانت على علم بالثقب الأمني المستخدم منذ سبتمبر. تم العثور على نقاط ضعف إضافية في برنامج Perforce، برنامج مراجعة الشفرة المصدر الذي تستخدمه جوجل لإدارة الشفرة المصدر.  مختبرات iDefense لشركة VeriSign ادعت ان الهجمات ارتكبت من قبل "عملاء الدولة الصينية او وكلاء لها".  وفقاً لبرق دبلوماسي من السفارة الأمريكية في بكين، ذكر مصدر صيني أن المكتب السياسي الصيني وجه التسلل إلى أنظمة الكمبيوتر الخاصة بجوجل. التبليغ اقترح ان الهجوم كان جزء من حملة منسقة نفذتها "عملاء الحكومة وخبراء الامن العام وخارجيين عن القانون على الانترنت جندتهم الحكومة الصينية". اقترح التقرير انه كان جزءا من حملة مستمرة حيث المهاجمين "اختراق حواسيب الحكومة الأمريكية وحواسيب الحلفاء الغربيين، الدالاي لاما والشركات الأمريكية منذ عام 2002". وفقا لتقرير الجارديان عن التسريب، كانت الهجمات "من قبل عضو كبير في المكتب السياسي الذي كتب اسمه في النسخة العالمية من محرك البحث ووجد مقالات تنتقده شخصيا".  بمجرد ان يتعرض نظام الضحية للخطر، اتصالات خلفية تمت زي اتصالات اس اس ال جعلت اتصالات بخوادم القيادة والسيطرة تعمل في ولاية إلينوي وتكساس وتايوان، بما في ذلك الآلات التي كانت تعمل تحت حسابات عملاء راكسبيس المسروقة. بعد ذلك بدأت آلة الضحية في استكشاف الشبكة الداخلية المؤسسية المحمية التي كانت جزءا منها، للبحث عن أنظمة أخرى عرضة للخطر وكذلك مصادر الملكية الفكرية،  كان يعتقد ان الهجمات انتهت نهائيا في الرابع من يناير عندما تم تعطيل خوادم القيادة والتحكم، على الرغم من انه ليس من المعروف في هذه المرحلة ما اذا كان المهاجمون عمدا اغلقوهم. ومع ذلك، كانت الهجمات لا تزال تحدث اعتبارا من فبراير 2010.  ردود الفعل والعواقب أصدرت الحكومات الألمانية والأسترالية والفرنسية تحذيرات علنية لمستخدمي برنامج إنترنت إكسبلورر بعد الهجوم، نصحتهم باستخدام متصفحات بديلة على الأقل حتى يتم إصلاح ثغرة الأمان. الحكومات الألمانية والأسترالية والفرنسية اعتبرت جميع إصدارات إنترنت إكسبلورر عرضة للخطر أو عرضة للخطر.  في نصيحة في 14 يناير 2010، قالت مايكروسوفت ان المهاجمين الذين استهدفوا جوجل وشركات امريكية اخرى استخدموا برنامج يستغل ثغرة في انترنت اكسبلورر. الضعف يؤثر على إصدارات إنترنت إكسبلورر 6، 7، و 8 على ويندوز 7، فيستا، ويندوز إكس بي، سيرفر 2003، سيرفر 2008 آر 2، بالإضافة إلى إيه إي 6 خدمة حزمة 1 على ويندوز 2000 خدمة حزمة 4.  رمز استغلال متصفح الانترنت المستخدم في الهجوم تم نشره في المجال العام، وتم دمجه في أداة اختبار اختراق Metasploit Framework. تم تحميل نسخة من الاستغلال على Wepawet، خدمة للكشف عن البرامج الضارة القائمة على الويب وتحليلها التي تديرها مجموعة أمن الكمبيوتر في جامعة كاليفورنيا، سانتا باربرا. "الإفراج العام عن شفرة الاستغلال يزيد من إمكانية الهجمات الواسعة النطاق باستخدام ثغرة إنترنت إكسبلورر،" قال جورج كورتز، مدير تكنولوجيا ماكافي، عن الهجوم. شفرة الكمبيوتر العامة الآن قد تساعد المجرمين الإلكترونيين في تخطيط هجمات تستخدم الثغرة للخطر على أنظمة ويندوز.  شركة أمن ويبسينس قالت إنها حددت "استخدام عام محدود" لثغرة IE غير المصححة في هجمات من القيادة ضد المستخدمين الذين ضلوا على مواقع ويب خبيثة. وفقًا لـ Websense، شفرة الهجوم التي اكتشفتها هي نفس الاستغلال الذي تم نشره الأسبوع الماضي. قال جورج كورتز، كبير مسؤولي التكنولوجيا في McAfee، في تحديث مدونة: "مستخدمي إنترنت إكسبلورر يواجهون حاليًا خطرًا حقيقيًا وحاليًا بسبب الإفصاح العلني عن الضعف وإطلاق شفرة الهجوم، مما يزيد من إمكانية الهجمات الواسعة النطاق". بتأكيد هذه التكهنات، حددت مختبرات أمان ويبسينس مواقع إضافية باستخدام الاستغلال في 19 يناير. وفقا لتقارير من Ahnlab، تم نشر عنوان URL الثاني من خلال شبكة الرسائل الفورية Misslee Messenger، عميل IM شائع في كوريا الجنوبية.  خلق الباحثون شفرة هجوم تستغل الثغرة في Internet Explorer 7 (IE7) و IE8 حتى عندما يتم تشغيل تدبير دفاعي الموصى به من مايكروسوفت (منع تنفيذ البيانات (DEP)) [مشكوك فيه <unk> ناقش] وفقا لدينو داي زوفي، باحث في نقاط الضعف الأمنية، "حتى أحدث IE8 ليس آمنًا من الهجوم إذا كان يعمل على Windows XP Service Pack 2 (SP2) أو سابقًا، أو على Windows Vista RTM (إصدار التصنيع) ، الإصدار الذي قامت مايكروسوفت بشحنه في يناير 2007".  مايكروسوفت اعترفت ان ثغرة الامن المستخدمة كانت معروفة لهم منذ سبتمبر. العمل على التحديث كان له الأولوية وفي الخميس 21 يناير 2010، أصدرت مايكروسوفت تصحيح أمان يهدف لمواجهة هذا الضعف، والاستغلال المنشور على أساسه وعدد من نقاط الضعف الأخرى التي تم الإبلاغ عنها بشكل خاص. لم يذكروا إن كان أي من هذه الأخيرة قد استخدم أو نشر من قبل المستغلين أو إن كان له علاقة خاصة بعملية أورورا، ولكن تم وصف التحديث التراكمي بأكمله بأنه حاسم لمعظم إصدارات ويندوز، بما في ذلك ويندوز 7.  الباحثين الامنيين واصلوا التحقيق في الهجمات. "إتش بي غاري"، شركة أمن، أصدرت تقريراً فيها زعمت أنها وجدت بعض العلامات المهمة التي قد تساعد في تحديد مطور الشفرة. الشركة كمان قالت ان الشفرة كانت باللغة الصينية لكن لا يمكن ربطها بشكل محدد بأي كيان حكومي.  في 19 فبراير 2010، خبير أمني يحقق في الهجوم الإلكتروني على جوجل، ادعى أن الناس وراء الهجوم كانوا مسؤولين أيضا عن الهجمات الإلكترونية التي تمت على العديد من شركات فورتشن 100 في السنة ونصف الماضية. كما تعقبوا الهجوم من نقطة مصدره، والتي تبدو وكأنها مدرستين صينيتين، جامعة شانغهاي جياو تونغ ومدرسة لانكسيانغ المهنية. كما أبرزت صحيفة نيويورك تايمز، كل من هذه المدارس لها علاقات مع محرك البحث الصيني بايدو، منافس جوجل الصين. كل من جامعة لانكسيانغ المهنية وجامعة جياوتونغ نفيا الادعاء.  في مارس 2010، سيمانتيك، التي كانت تساعد في التحقيق في الهجوم لجوجل، حددت شاوكسينغ كمصدر 21.3% من جميع (12 مليار) رسائل البريد الإلكتروني الخبيثة المرسلة في جميع أنحاء العالم.  استعراض جوجل في 3 أكتوبر 2022، قامت جوجل على يوتيوب بنشر سلسلة من ستة حلقات تغطي الأحداث التي وقعت خلال عملية أورورا، مع تعليقات من الداخلين الذين تعاملوا مع الهجوم، على الرغم من أن التركيز الأساسي للسلسلة كان طمأنة الجمهور الذي يستخدم جوجل بأن التدابير موجودة لمكافحة محاولات القرصنة.
جوجل، ادوبي سيستمز، أكاماي تكنولوجيز، جونيبر نيتوركس، راكسبيس، ياهو، سيمانتيك، نورثروب جرومان، مورغان ستانلي، و داو كيمييكال يبدو انهم استهدفوا في هذه الهجمات. بعضهم أكدوا علناً هذا بينما البعض الآخر زعموا أنهم مستهدفون في تقارير الإعلام.