بالنظر الى هذا المقال عن عملية أورورا، اي الشركات كانت مستهدفة في الهجمات؟
Context:"عملية "أورورا" كانت سلسلة من الهجمات الالكترونية التي قامت بها التهديدات المتطورة المستمرة مثل "مجموعة "الدروود" ومقرها في بكين بالصين ولها علاقات بجيش التحرير الشعبي. كشفت جوجل لأول مرة علنًا في 12 يناير 2010 ، في مدونة ، الهجمات بدأت في منتصف 2009 واستمرت حتى ديسمبر 2009.  الهجوم كان موجه لعشرات المنظمات الاخرى، من بينها ادوبي سيستمز، أكاماي تكنولوجيز، جونيبر نيتوركس، و راكس سبيس أكدوا علنا انهم كانوا مستهدفين. وفقا لتقارير الاعلام، ياهو، سيمانتيك، نورثروب جرومان، مورجان ستانلي، و داو كيميائي كَانوا ايضا من بين الأهداف.  ونتيجة للهجوم، صرحت جوجل في مدونتها انها تخطط لتشغيل نسخة غير خاضعة للرقابة تماماً من محرك البحث في الصين "في حدود القانون، اذا كان ممكن" واعترفت انه اذا لم يكن هذا ممكناً، فانها قد تترك الصين وتغلق مكاتبها الصينية. مصادر صينية رسمية زعمت ان هذا جزء من استراتيجية طورتها الحكومة الامريكية.  الهجوم اسمه "عملية أورورا" من قبل ديميتري ألبيروفيتش، نائب رئيس بحث التهديدات في شركة الأمن الإلكتروني ماكافي. بحث من قبل مختبرات ماكافي اكتشف ان "اورورا" كان جزء من مسار الملف على جهاز المهاجم الذي كان متضمن في اثنين من البرامج الضارة الثنائية التي قالت ماكافي انها مرتبطة بالهجوم. "نعتقد ان الاسم هو الاسم الداخلي الذي اعطاه المهاجمون لهذه العملية،" قال المدير التكنولوجي لمكافي جورج كورتز في مدونة.  وفقاً لمكافي، الهدف الأساسي من الهجوم كان الوصول إلى وربما تعديل مخازن شفرة المصدر في شركات التكنولوجيا الفائقة، والأمن، والمقاولين الدفاع. "كَانَتْ مَفْتُوحَةً كُلَّ أَبْوَابِهَا" لا احد فكر يوماً في تأمينهم، لكن هذه كانت جواهر تاج معظم هذه الشركات من نواح كثيرة -- اكثر قيمة من اي معلومات مالية او شخصية يمكن التعرف عليها التي قد يكونون عليها ويقضون الكثير من الوقت والجهد لحمايتها.  التاريخ  الزهور خارج مقر جوجل الصين بعد اعلانها انه قد يغادر البلد في 12 يناير 2010، كشفت جوجل على مدونتها انها كانت ضحية هجوم الكتروني. الشركة قالت ان الهجوم وقع في منتصف ديسمبر وكان من الصين. جوجل ذَكَرَ ان اكثر من 20 شركه اخرى تعرضت للهجوم. مصادر اخرى ذكرت ان اكثر من 34 منظمه تعرضت للهجوم. نتيجة للهجوم، جوجل قالت انها كانت تعيد النظر في اعمالها بالصين. في نفس اليوم، وزيرة الخارجية الامريكية هيلاري كلينتون أصدرت بيانا موجزة تدين الهجمات وتطلب رد من الصين.  في 13 يناير 2010، ذكرت وكالة الاخبار كل هيدلاين نيوز ان الكونغرس الامريكي يخطط للتحقيق في ادعاءات جوجل بان الحكومة الصينية استخدمت خدمة الشركة للتجسس على نشطاء حقوق الانسان.  فِي بيكين، تَرَكَ الزُوار الزهور خارج مكتب جوجل. وبالرغم من ذلك، تمت إزالة هذه الزهور لاحقاً، وذكر حارس أمن صيني أن هذا كان "تعريفة زهور غير قانونية". الحكومة الصينية لم تصدر بعد رد رسمي على الرغم من ان مسؤول مجهول ذكر ان الصين تسعى لمزيد من المعلومات عن نوايا جوجل.  المهاجمين معلومات اضافية: حرب الكترونية من قبل الصين الدليل التقني بما في ذلك عناوين الاي بي، اسماء النطاقات، توقيعات البرمجيات الخبيثة، وعوامل اخرى، تبين ان الدوود كان وراء هجوم العملية أورورا. سُمِّيَت مجموعة "إلدرود" من قبل سيمانتيك (بعد متغير رمز المصدر الذي استخدمه المهاجمون) ، ويشار إليها باسم "مجموعة بكين" من قبل ديل سيكيوروركس. حَصَلَت المجموعة على بعض من شفرة جوجل المصدرة، وكذلك الوصول الى معلومات عن الناشطين الصينيين. الدوود ايضا استهدف العديد من الشركات الاخرى في قطاعات الشحن والطيران والاسلحة والطاقة والتصنيع والهندسة والالكترونيات والمالية والبرمجيات.  تسمية "APT" للفاعلين الصينيين المسؤولين عن هجوم جوجل هي APT17.  الدوود متخصصه في مهاجمة وتسلل لموردي صناعة الدفاع من الدرجه الثانيه الشركات هذي بعدين تصبح "حجر الزاوية" الالكتروني للوصول الى مقاولي الدفاع الراقيين. احدى طرق الهجوم التي تستخدمها الدرووود هي عدوى المواقع الشرعية التي يرتادها موظفو الشركة المستهدفة <unk> ما يسمى هجوم حفرة المياه، تماما مثل الاسود يحدد حفرة مياه لفتنتهم. الدرووود يلوث هذي المواقع الاصغر امناً بالبرمجيات الخبيثة التي تنزل على الكمبيوتر الذي ينقر على الموقع. بَعْدَ ذَلِكَ، تَبْحَثُ المجموعة داخل الشبكة التي يَتَصَلُّ إليها الكمبيوتر المُصَاب، تَجِدُ و تُنْزِلُ رسائل البريد الإلكتروني للمديرين التنفيذيين و الوثائق الحاسمة حول خطط الشركة، القرارات، الاستحواذات، وتصاميم المنتجات.  تحليل الهجوم في مدونته، قَالَت جوجل ان بعض من ممتلكاتها الفكرية سُرِقَت. اقترح ان المهاجمين مهتمين بالوصول الى حسابات جي ميل للمعارضين الصينيين. ووفقاً لصحيفة فاينانشال تايمز، اثنين من الحسابات التي يستخدمها آي ويواي تعرضت لهجوم، و قُرِئ محتوياتها و تم نسخها. حساباته المصرفية تم التحقيق فيها من قبل عملاء أمن الدولة الذين ادعى انه كان تحت التحقيق لـ "جرائم مشتبه بها غير محددة". لكن المهاجمين استطاعوا ان يشاهدوا التفاصيل على حسابين فقط وهذه التفاصيل محدودة الى اشياء مثل موضوع الحساب وتاريخ انشائه.  خبراء الامن لاحظوا على الفور تعقيد الهجوم. بعد يومين من ان اصبح الهجوم علني، ذكرت ماكافي ان المهاجمين استغلوا ثغرات يوم صفر المزعومة (التي لم تتم إصلاحها ولم تكن معروفة من قبل لمطوري النظام المستهدف) في انترنت اكسبلورر ودعا الهجوم "عملية اورورا". بعد اسبوع من تقرير ماكافي، أصدرت مايكروسوفت تصحيحا للقضية، واعترفت بأنها عرفت عن ثغرة الامن التي استخدمت منذ سبتمبر. وُجِدَت ثغَرَات إضافية في برنامج "Perforce"، برنامج مراجعة الشفرة المصدرة الذي تستخدمه جوجل لإدارة الشفرة المصدرة.  VeriSign's iDefense Labs ادعى ان الهجمات ارتكبت من قبل "عملاء الدولة الصينية او وكلاء لها".  وفقًا للكابل الدبلوماسي من السفارة الأمريكية في بكين، ذكر مصدر صيني ان المكتب السياسي الصيني وجه التسلل الى انظمة الكمبيوتر لجوجل. وَقَالَ الْبَرْقَةُ بِأَنَّ هَذَا الْهَجْمَ كَانَ جُزْءًا مِنْ حَمْلٍ مُتَّحِدٍ أَنْفَذَهُ " عُمَّالُ الحَكَمِ وَخُبَرَاءُ الأَمْنِ وَمُتَجَرِّدُو الْإِنْتِرَانْتِ الْمُجْتَنِدُونَ مِنْ قِبَلِ الحَكَمِ الصِّينِيِّ. " وَقَالَ الْبَيْهَقِيُّ: "الْمُتَعَدِّينَ يَكُونُونَ مِنَ الْمُتَعَدِّينَ الْمُتَعَدِّينَ". ووفقاً لتقرير الجارديان عن التسريب، الهجمات كانت "مُنظمة من قبل عضو كبير في المكتب السياسي الذي كتب اسمه في النسخة العالمية من محرك البحث ووجد مقالات تنتقده شخصياً".  بمجرد ان يتعرض نظام الضحيّة للخطر، اتصالات الباب الخلفي التي تتخفي كاتصالات اس اس ال، تخلق اتصالات بخوادم القيادة والسيطرة التي تعمل في إلينوي، تكساس، وتايوان، بعد كده، بدأت آلة الضحيّة في استكشاف الشبكة الداخلية المؤسسية المحمية التي كانت جزءاً منها، تبحث عن أنظمة أخرى ضعيفة وكذلك مصادر الملكية الفكرية، خصوصاً محتويات مخازن شفرة المصدر.  كان يعتقد ان الهجمات انتهت نهائياً في الرابع من يناير عندما تم تعطيل خوادم القيادة والتحكم، على الرغم من انه لا يُعرف في هذه المرحلة ما اذا كان المهاجمون عمداً اغلقوهم. بَعْض الهجمات ما زَالَت تَحْدُثُ في فبراير 2010.  ردود الفعل و العواقب الحكومات الألمانية، الأسترالية، والفرنسية أصدرت تحذيرات علنية لمستخدمي انترنت اكسبلورر بعد الهجوم، نصحتهم باستخدام متصفحات بديلة على الاقل حتى يتم تصحيح ثغرة الامن. الحكومات الألمانية، الأسترالية، والفرنسية اعتبرت كل إصدارات انترنت إكسبلورر ضعيفة او ممكن تكون ضعيفة.  في نصيحة في 14 يناير 2010، مايكروسوفت قالت ان المهاجمين الذين استهدفوا جوجل وشركات امريكية اخرى استخدموا برنامج يستغل ثغرة في انترنت اكسبلورر. الضعف يؤثر على إصدارات انترنت إكسبلورر 6، 7، و 8 على ويندوز 7، فيستا، ويندوز إكس بي، سيرفر 2003، سيرفر 2008 آر 2، بالإضافة إلى إيه إي 6 سيرفيس باك 1 على ويندوز 2000 سيرفيس باك 4.  شفرة استغلال انترنت اكسبلورر المستخدمة في الهجوم تم اطلاقها في المجال العام، وتم دمجها في أداة اختبار اختراق ميتاسبلويت. نسخة من التجربة تم تحميلها على Wepawet، خدمة للكشف عن و تحليل البرمجيات الخبيثة المستندة الى الويب التي تديرها مجموعة أمن الكمبيوتر في جامعة كاليفورنيا، سانتا باربرا. "الإصدار العلني لكود الاستغلال يزيد من امكانية الهجمات الواسعة النطاق باستخدام ثغرة انترنت اكسبلورر،" قال جورج كورتز، المدير التكنولوجي لمكافي، عن الهجوم. "كود الكمبيوتر العام الان قد يساعد المجرمين الالكترونيين في صنع الهجمات التي تستخدم الضعف لخطر انظمة ويندوز".  شركه الامن "ويبسينس" قالت انها حددت "استخدام عام محدود" لثغرة "ايه إي" الغير مصححة في هجمات "درايف باي" ضد المستخدمين الذين ضلوا على مواقع الويب الضارة. وفقًا لـ Websense، شفرة الهجوم التي رصدتها هي نفسها مثل الاستغلال الذي تم الكشف عنه الاسبوع الماضي. قال جورج كورتز، كبير مسؤولي التكنولوجيا في مكافي، في تحديث مدونة. واكدوا هذه التكهنات، واكدوا مختبرات الامان في 19 يناير ان المواقع الاضافية تستخدم هذا التسلل. ووفقاً لتقارير من Ahnlab، الـURL الثاني انتشر من خلال شبكة الرسائل الفورية Misslee Messenger، وهي خدمة IM شعبية في كوريا الجنوبية.  اخترع الباحثون شفرة هجوم تستغل الضعف في انترنت اكسبلورر 7 (IE7) و IE8 حتى عندما يتم تشغيل تدبير دفاعي الموصى به من مايكروسوفت (منع تنفيذ البيانات (DEP)) [مريب <unk> ناقش] وفقاً لدينو داي زوفي ، باحث في نقاط الضعف الأمنية ، "حتى أحدث IE8 ليس آمن من الهجوم إذا كان يعمل على Windows XP Service Pack 2 (SP2) أو سابق ، أو على Windows Vista RTM (الإصدار للتصنيع) ، الإصدار الذي قامت مايكروسوفت بشحنه في يناير 2007. "  مايكروسوفت اعترفت ان ثغرة الامن المستخدمة كانت معروفة لهم منذ سبتمبر. اعمل على تحديث اصبح اولوية و يوم الخميس 21 يناير 2010, مايكروسوفت اطلقت تصحيح امني يهدف لمواجهة هذا الضعف، والانتاجات المنشورة بناء عليه وعدد من نقاط الضعف الاخرى المبلغ عنها بشكل خاص. لم يذكروا اذا كان اي من هذه الاخيرة استخدمها او نشرها مستغلين او اذا كان له علاقة معينة بعملية أورورا، لكن تم وصف التحديث التراكمي بأكمله بأنه مهم لمعظم إصدارات ويندوز، بما في ذلك ويندوز 7.  الباحثين الامنيين واصلوا التحقيق في الهجمات. HBGary، شركة امنيات، أصدرت تقريراً فيها ادّعوا بأنهم عثروا على بعض العلامات المهمة التي قد تساعد في تحديد مطور الشفرة. الشركة كمان قالت ان الشفرة كانت باللغة الصينية لكن لا يمكن ربطها بالتحديد بأي كيان حكومي.  في 19 فبراير 2010، خبير امني يحقق في الهجوم الالكتروني على جوجل، ادعى ان الاشخاص وراء الهجوم هم مسؤولون ايضا عن الهجمات الالكترونية التي تمت على عدة شركات من قائمة فورتشن 100 في السنة والنصف الماضية. كما تعقبوا الهجوم الى نقطة مصدره، والذي يبدو انه مدرستان صينيتان، جامعة شانغهاي جياو تونغ ومدرسة لانكسيانغ المهنية. كَمَا أَشَارَتْ صحيفة نيويورك تايمز، كُلُّ هذَيْنِ المَدارسِ لَهُمَا علاقات مع محرك البحث الصيني بايدو، منافس جوجل الصين. كل من جامعة لانكسيانغ المهنية وجامعة جياوتونغ نفوا الادعاء.  فِي مارس 2010، سَيْمانتيك، التي كانت تساعد في التحقيق في الهجوم من اجل جوجل، حددت شاكسينغ كمصدر 21.3% من كل البريد الإلكتروني الخبيث (12 مليار) ارسلت في جميع أنحاء العالم.  استعراض جوجل فِي 3 أكتوبر 2022, قَدْ أَطْلَقَتْ جوجل على يوتيوب سلسلة من ستة حلقات تغطي الأحداث التي وقعت خلال عملية أورورا، مع تعليقات من الداخلين الذين تعاملوا مع الهجوم، على الرغم من أن التركيز الأساسي على السلسلة كان طمأنة الجمهور المستخدم لجوجل بأن التدابير موجودة لمواجهة محاولات القرصنة.
جوجل، ادوبي سيستمز، أكاماي تكنولوجيز، جونيبر نيتوركس، راكسبيس، ياهو، سيمانتيك، نورثروب غرومان، مورجان ستانلي، و داو كيميائي يبدو انو هدفه لهذه الهجمات. بَعْضهم أكدوا علانية هذا بينما بَعْضهم زُعِمَ ان الوسائط استهدفتهم.