بعد هالمقال عن عملية أورورا، شو اسم العملية؟
Context:العملية أورورا كانت سلسلة من الهجمات الإلكترونية التي نفذتها التهديدات المتقدمة المستمرة مثل مجموعة إلدوود ومقرها بكين، الصين، مع علاقات مع جيش التحرير الشعبي. الكشف الأول علناً عن جوجل في 12 يناير 2010، في مدونة، الهجمات بدأت في منتصف 2009 ومتواصلت حتى ديسمبر 2009.  الهجوم استهدف عشرات المنظمات التانية، واللي أكدت ادوبي سيستمز، أكاماي تكنولوجيز، جونيبر نيتوركس، وراكسبيس علناً انهم كانوا مستهدفين. حسب التقارير الإعلامية، ياهو، سيمانتيك، نورثروب جرومان، مورغان ستانلي، و داو كيميائي كانوا من بين الأهداف.  نتيجة للهجوم، جوجل كتبت في مدونتها انها تخطط لتشغيل نسخة غير معرقلة تماماً من محرك البحث في الصين "بحدود القانون، اذا كان ممكن" واعترفت انه اذا ما كان هذا ممكن، فانها ممكن تترك الصين وتغلق مكاتبها الصينية. المصادر الصينية الرسمية أكدت إن هذا كان جزء من استراتيجية تطورتها الحكومة الأمريكية.  الهجوم اسمه "عملية أورورا" من قبل ديمتري ألبيروفيتش، نائب رئيس أبحاث التهديدات في شركة الأمن السيبراني مكافي. البحث من مختبرات ماكافي اكتشف ان "أورورا" كان جزء من مسار الملف على جهاز المهاجم واللي كان متضمن في اثنين من البرامج الخبيثة الثنائية التي قالت ماكافي انها مرتبطة بالهجوم. "نعتقد ان الاسم هو الاسم الداخلي اللي اعطاه المهاجمون لهذه العملية،" قال جورج كورتز، رئيس التكنولوجيا في مكافي، في مدونة.  بحسب ماكافي، الهدف الأساسي من الهجوم كان الوصول إلى وربما تعديل مخازن الشفرة المصدر في شركات التكنولوجيا العالية، والأمن، والمقاولين الدفاعيين. "كانت [الSCMs] مفتوحة على نطاق واسع،" يقول ألبيروفيتش. "محد ما فكر يوماً بضمانة البيانات، ومع ذلك، كانت هذه هي جوهرة التاج لمعظم الشركات، من نواح كثيرة -- قيمة أكتر بكثير من أي بيانات مالية أو شخصية يمكن التعرف عليها، واللي ممكن يكونوا عندهم ويقضوا الكثير من الوقت والجهد لحمايتها".  تاريخ  الزهور خارج مقر جوجل الصين بعد إعلانه إنه ممكن يغادر البلاد. في 12 يناير 2010، غوجل كشفت على مدونتها إنها كانت ضحية هجوم إلكتروني. الشركة قالت ان الهجوم حصل في منتصف ديسمبر وكان من الصين. جوجل قال ان اكثر من عشرين شركة اخرى تعرضت للهجوم. مصادر اخرى ذكرت ان اكثر من 34 منظمة تعرضت للهجوم. نتيجة للهجوم، جوجل قالت إنها بتراجع أعمالها في الصين. في نفس اليوم، وزيرة الخارجية الأمريكية هيلاري كلينتون أصدرت بياناً موجزاً أدانت فيه الهجمات وطلبت رد من الصين.  بتاريخ 13 يناير 2010، ذكرت وكالة الأنباء أول هيدلاين نيوز إن الكونغرس الأمريكي بيعتزم التحقيق في مزاعم جوجل بأن الحكومة الصينية استخدمت خدمة الشركة للتجسس على ناشطين في مجال حقوق الإنسان.  في بكين، الزوار تركوا الزهور خارج مكتب جوجل. وبالرغم من كده، تمت إزالتها بعدين، مع قول حارس أمن صيني إن هذا كان "تعريفة زهرة غير قانونية". الحكومة الصينية لسه ما أصدرت رد رسمي، بالرغم من أن مسؤول مجهول قال إن الصين بتسعى للحصول على مزيد من المعلومات عن نوايا جوجل.  المهاجمين المعنيين لمزيد من المعلومات: الحرب الإلكترونية من قبل الصين الأدلة التقنية بما فيها عناوين الـ آي بي، أسماء النطاقات، توقيعات البرمجيات الخبيثة، وعوامل أخرى، تبين إن إلدروود كان وراء هجوم عملية أورورا. مجموعة "إلدروود" اتسميت من قبل سيمانتيك (بعد متغير رمز المصدر المستخدم من قبل المهاجمين) ، ويشار إليها باسم "مجموعة بكين" من قبل ديل سيكيور ووركس. المجموعة حصلت على بعض الشفرة المصدرة لجوجل، بالإضافة للوصول إلى معلومات عن النشطاء الصينيين. إلدوود هدفت أيضاً العديد من الشركات الأخرى في قطاعات الشحن والطيران والأسلحة والطاقة والتصنيع والهندسة والإلكترونيات والمالية والبرمجيات.  التسمية "APT" لجهات التهديد الصينية المسؤولة عن مهاجمة جوجل هي APT17.  إلدوود متخصص في الهجوم والتسلل لموردي الصناعات الدفاعية من الدرجة الثانية اللي بيصنعوا مكونات إلكترونية أو ميكانيكية لشركات الدفاع العليا. الشركات دي بعدين بتصبح "حجر الزاوية" على الإنترنت للحصول على إمكانية الوصول لمقاولين دفاعيين من الدرجة الأولى. واحد من اجراءات الهجوم اللي بيستخدمه إلدرووود هو عدوى المواقع الشرعية اللي بيهتم بها موظفو الشركة المستهدفة <unk> ما يسمى بهجوم "ثقب المياه"، زي ما يختبئ الأسود ثقب مياه لفتنتهم. إلدوود بيعدي على المواقع الأقل أماناً ببرنامج ضار يتنزل على الكمبيوتر اللي بيقلب على الموقع. بعد كدا، المجموعة بتفتش داخل الشبكة اللي الكمبيوتر المصاب متصل بيها، وتعثر و بتنزيل بريد إلكتروني للمديرين التنفيذيين و الوثائق المهمة حول خطط الشركة، القرارات، الاستحواذ، وتصاميم المنتجات.  تحليل الهجوم في مدونتها، قالت جوجل إن شوية من ممتلكاتها الفكرية تمت سرقتها. اقترح ان المهاجمين كانوا مهتمين بالوصول لحسابات جي ميل للمعارضين الصينيين. ووفقا لصحيفة فاينانشال تايمز، تمت مهاجمة حسابين استخدمهما آي ويواي، وقرأوا ومنسخوا محتوياتهما؛ حساباته المصرفية تم التحقيق فيها من قبل عملاء أمن الدولة الذين ادعوا أنه كان تحت التحقيق لـ "جرائم مشتبه بها غير محددة". ومع ذلك، المهاجمين استطاعوا عرض التفاصيل على حسابين فقط وهذه التفاصيل كانت محدودة بأشياء مثل موضوع الحساب وتاريخ إنشائه.  خبراء الأمن لاحظوا على الفور مدى تعقيد الهجوم. بعد يومين من نشر الهجوم، ذكرت ماكافي ان المهاجمين استغلوا نقاط الضعف المزعومة (التي لم يتم إصلاحها ولم تكن معروفة من قبل لمطوري النظام المستهدف) في إنترنت إكسبلورر ولقبوا الهجوم "عملية أورورا". بعد اسبوع من تقرير ماكافي، اصدرت مايكروسوفت تصحيح للمشكلة، واعترفت انها كانت على علم بالثقب الامني المستخدم منذ سبتمبر. تم العثور على ثغرات إضافية في برنامج بيرفورس، برنامج مراجعة الشفرة المصدر اللي بتستخدمه جوجل لإدارة الشفرة المصدر.  مختبرات iDefense لشركة VeriSign زعمت ان الهجمات تمت من قبل "عملاء الدولة الصينية او وكلاء لها".  حسب برقية دبلوماسية من السفارة الأمريكية في بكين، مصدر صيني قال إن المكتب السياسي الصيني وجه التسلل إلى أنظمة الكمبيوتر لجوجل. التبليغ قال إن الهجوم كان جزء من حملة منسقة نفذتها "عملاء الحكومة وخبراء الأمن العام وخارجين عن القانون على الإنترنت بتجنيد من قبل الحكومة الصينية". التقرير بيقول انو هذا جزء من حملة مستمرة ان المهاجمين "اختراقوا حواسيب الحكومة الامريكية وحواسيب الحلفاء الغربيين والدالاي لاما والشركات الامريكية من سنة 2002". حسب تقرير الجارديان عن التسريب، الهجمات كانت "مترجمة من قبل عضو كبير في المكتب السياسي الذي كتب اسمه في النسخة العالمية من محرك البحث ووجد مقالات تنتقده شخصياً".  بعد ما يتعرض نظام الضحية للخطر، اتصالات الباب الخلفي بتتخلى عن شكل اتصال SSL عملت اتصالات بخوادم القيادة والسيطرة اللي بيشتغلوا في ولاية إلينوي وتكساس وتايوان، بما في ذلك الآلات اللي بتشتغل تحت حسابات عملاء راكسبيس المسروقة. بعدين، بدأت آلة الضحية بتستكشف الشبكة الداخلية المؤسسية المحمية التي كانت جزء منها، تبحث عن أنظمة أخرى عرضة للخطر وكذلك مصادر الملكية الفكرية، وبالتحديد محتويات مخازن شفرة المصدر.  اعتبروا ان الهجمات انتهت بشكل نهائي في الرابع من يناير عندما تم تعطيل خوادم القيادة والسيطرة، رغم انه غير معروف في هذه المرحلة اذا كان المهاجمين قصدوا اغلاقها. ومع ذلك، الهجمات كانت ما زالت مستمرة حتى فبراير 2010.  ردود الفعل والعواقب الحكومات الألمانية والأسترالية والفرنسية أصدرت تحذيرات علنية لمستخدمي إنترنت إكسبلورر بعد الهجوم، نصحتهم باستخدام متصفحات بديلة على الأقل حتى يتم إصلاح ثغرة الأمان. الحكومات الألمانية والأسترالية والفرنسية اعتبرت كل إصدارات إينترنت إكسبلورر عرضة للخطر أو ممكن تكون عرضة للخطر.  في نصيحة بتاريخ 14 يناير 2010، قالت مايكروسوفت إن المهاجمين الذين استهدفوا جوجل وشركات أمريكية أخرى استخدموا برنامج يستغل ثغرة في برنامج إنترنت إكسبلورر. الضعف يؤثر على إصدارات إنترنت إكسبلورر 6، 7، و 8 على ويندوز 7، فيستا، ويندوز إكس بي، سيرفر 2003، سيرفر 2008 آر 2، وكمان إيه إي 6 سبيرس باك 1 على ويندوز 2000 سبيرس باك 4.  شفرة استغلال إنترنت إكسبلورر المستخدمة في الهجوم تم نشرها في المجال العام، وتم دمجها في أداة اختبار اختراق إطار ميتاسبلويت. تم تحميل نسخة من التجربة على Wepawet، خدمة للكشف عن البرمجيات الضارة القائمة على الويب وتحليلها بتشغلها مجموعة أمن الكمبيوتر بجامعة كاليفورنيا، سانتا باربرا. "الإفراج العام عن شفرة الاستغلال يزيد من إمكانية الهجمات الواسعة النطاق باستخدام ثغرة إنترنت إكسبلورر،" قال جورج كورتز، المدير التكنولوجي لمكافي، عن الهجوم. "كود الكمبيوتر العام حالياً ممكن يساعد المجرمين الإلكترونيين في صنع هجمات تستخدم الضعف لتعطيل أنظمة ويندوز".  شركة أمن ويبسينس قالت إنها حددت "استخدام عام محدود" لثغرة إيه إي اللي ما تم تصحيحها في هجمات من الشارع ضد المستخدمين الذين ضلوا على مواقع إلكترونية ضارة. بحسب ويبسينس، رمز الهجوم اللي اكتشفوه هو نفس استغلال الشفرة اللي اتضح الاسبوع الماضي. [ بحاجة لمزيد من التوضيح ] "مستخدمي انترنت اكسبلورر بواجهوا حاليا خطر حقيقي و حاضر بسبب الكشف العام عن الضعف و اطلاق رمز الهجوم، مما يزيد من احتمال الهجمات الواسعة النطاق، " قال جورج كورتز، كبير مسؤولي التكنولوجيا في ماكافي، في تحديث مدونة. بتأكيد هذه التكهنات، مختبرات أمان ويبسينس حددت مواقع إضافية باستخدام استغلال في 19 يناير. حسب تقارير من Ahnlab، الاورل الثاني انتشر من خلال شبكة الرسائل الفورية Misslee Messenger، وهي خدمة IM شعبية في كوريا الجنوبية.  الباحثين خلقتوا رمز هجوم يستغل الضعف في إنترنت إكسبلورر 7 (IE7) و IE8 حتى عندما يتم تشغيل الإجراء الدفاعي الموصى به من مايكروسوفت (منع تنفيذ البيانات (DEP)) [مشكوك فيه <unk> ناقش] وفقًا لدينو داي زوفي، باحث في نقاط الضعف الأمنية، "حتى أحدث IE8 مش آمن من الهجوم إذا كان يعمل على Windows XP Service Pack 2 (SP2) أو سابقًا، أو على Windows Vista RTM (إصدار التصنيع) ، الإصدار الذي شحنته مايكروسوفت في يناير 2007".  مايكروسوفت اعترفت ان الثغرة الامنية المستخدمة كانت معروفة لهم من شهر سبتمبر. العمل على التحديث كان أولوية، وفي الخميس 21 يناير 2010، أصدرت مايكروسوفت تصحيح أمان يهدف لمواجهة هذا الضعف، والاستغلال المنشور بناء عليه وعدد من نقاط الضعف الأخرى المبلغ عنها بشكل خاص. ما ذكروا لو أي من الأخيرين استخدم أو نشر من قبل المستغلين أو لو كان له علاقة خاصة بعملية أورورا، لكن التحديث التراكمي بأكمله وصف بأنه مهم لمعظم إصدارات ويندوز، بما في ذلك ويندوز 7.  الباحثين الأمنيين واصلوا التحقيق في الهجمات. شركة الأمن "إتش بي غاري" نشرت تقرير فيها زعمت إنها لقيت بعض العلامات المهمة اللي ممكن تساعد في تحديد مصمم الشيفرة. الشركة كمان قالت إن الشفرة كانت باللغة الصينية لكن ما كان ممكن ربطها بشكل محدد بأي كيان حكومي.  في 19 فبراير 2010، خبير أمني بيحقق في الهجوم الإلكتروني على جوجل، ادعى إن الناس وراء الهجوم كانوا مسؤولين عن الهجمات الإلكترونية التي تمت على عدة شركات من قائمة "فورتشن 100" في السنة ونصف الماضية. كمان تعقبوا الهجوم من نقطة مصدره، واللي شكله مدرستين صينيين، جامعة شانغهاي جياو تونغ ومدرسة لانكسيانغ المهنية. زي ما أكدت صحيفة نيويورك تايمز، كل من هذه المدارس لها علاقات مع محرك البحث الصيني بايدو، منافس جوجل الصين. كل من مدرسة لانكسيانغ المهنية و جامعة جياوتونغ نفيا الادعاء.  في مارس 2010، سيمانتيك، اللي ساعدت في التحقيق في الهجوم من أجل جوجل، حددت شاوكسينج كمصدر 21.3% من كل البريد الإلكتروني الخبيث (12 مليار) الذي تم إرساله في جميع أنحاء العالم.  استعراض جوجل في 3 أكتوبر 2022, جوجل على يوتيوب، أصدرت سلسلة من ستة حلقات تغطي الأحداث التي وقعت خلال عملية أورورا، مع تعليقات من المهتمين الذين تعاملوا مع الهجوم، على الرغم من أن التركيز الأساسي للسلسلة كان طمأنة الجمهور المستخدم لجوجل بأن التدابير موجودة لمكافحة محاولات الاختراق.
الهجوم اسمه "عملية أورورا" من قبل ديمتري ألبيروفيتش، نائب رئيس أبحاث التهديدات في شركة الأمن السيبراني مكافي. البحث من مختبرات ماكافي اكتشف ان "أورورا" كان جزء من مسار الملف على جهاز المهاجم واللي كان متضمن في اثنين من البرامج الخبيثة الثنائية التي قالت ماكافي انها مرتبطة بالهجوم. "نعتقد ان الاسم هو الاسم الداخلي اللي اعطاه المهاجمون لهذه العملية،" قال جورج كورتز، رئيس التكنولوجيا في مكافي، في مدونة.