بعد هالمقالة عن العملية أورورا، شو إسم العملية؟
Context:العملية أورورا كانت سلسلة من الهجمات الإلكترونية اللي عملها تهديدات مستمرة متقدمة زي مجموعة إلدروود المقرّة ببكين، الصين، مع علاقات بجيش التحرير الشعبي. الكشف علناً لأول مرة عن جوجل بتاريخ 12 يناير 2010، في مدونة، الهجمات بدأت في منتصف 2009 ومتواصلة حتى ديسمبر 2009.  الهجوم كان مستهدف عشرات المنظمات التانية، اللي أكدت أدوبي سيستمز، أكاماي تكنولوجيز، جونيبر نيتوركس، وراكسبيس علناً إنو كانوا مستهدفين. حسب التقارير الإعلامية، ياهو، سيمانتيك، نورثروب غرومان، مورغان ستانلي، و داو كيمياك كانت كمان من بين الأهداف.  نتيجة للهجوم، جوجل كتبت في مدونتها إنو بتخطط لتشغيل نسخة غير معرقلة من محرك البحث في الصين "بحدود القانون، إذا كان ممكن"، وأقرت إنو إذا ما كان هذا ممكن، فبإمكانها تترك الصين وتغلق مكاتبها الصينية. المصادر الصينية الرسمية أكدت إنو هيك جزء من إستراتيجية طورتها الحكومة الأمريكية.  الهجوم سمي "عملية أورورا" من قبل ديمتري ألبيروفيتش، نائب رئيس أبحاث التهديدات في شركة الأمن السيبراني مكافي. البحث من قبل مختبرات ماكافي اكتشف إن "أورورا" كان جزء من مسار الملف على جهاز المهاجم اللي كان متضمن في اثنين من برامج البرمجيات الخبيثة اللي قال ماكافي إنو كانو مرتبطين بالهجوم. "نعتقد إن الاسم كان الاسم الداخلي اللي عطاه المهاجمون لهذه العملية،" قال جورج كورتز، المدير التكنولوجي لمكافي، في مدونة.  بحسب ماكافي، الهدف الأساسي من الهجوم كان الوصول إلى مخازن الشفرة المصدرة وإمكانية تعديلها في شركات التكنولوجيا العالية، والأمن، والمقاولين الدفاع. "كانو مفتوحين بشكل واسع،" يقول ألبيروفيتش. "لا حدا فكر يوما في تأمينها، بس هيدا كان جوهرة التاج لمعظم الشركات دي من نواحي كتير -- أكتر قيمة من أي بيانات مالية أو شخصية يمكن تحديدها واللي ممكن يكونوا عندهم ويكلفوا كتير وقت وجهد لحمايتها".  تاريخ  الزهور بتركوا خارج مقر جوجل الصين بعد إعلانه إنه ممكن يترك البلد. بتاريخ 12 يناير 2010، كشفت جوجل على مدونتها إنو كانت ضحية هجوم إلكتروني. الشركة قالت إن الهجوم وقع في منتصف ديسمبر وأصل من الصين. جوجل قال إن أكتر من عشرين شركة تانية تعرضت للهجوم. مصادر تانية كتبت إن أكتر من 34 منظمة تعرضت للهجوم. نتيجة للهجوم، جوجل قال إنو بيراجع أعماله بالصين. بنفس اليوم، وزيرة الخارجية الأمريكية هيلاري كلينتون أصدرت بيان موجز إدانة الهجمات وطلبت رد من الصين.  يوم 13 يناير 2010، ذكرت وكالة الأنباء أول هيدلاين نيوز إن الكونغرس الأمريكي بيعتزم يحقق في ادعاءات جوجل إن الحكومة الصينية استخدمت خدمة الشركة للتجسس على ناشطين لحقوق الإنسان.  في بكين، الزوار حطوا الزهور خارج مكتب جوجل. بالرغم من كدا، تمت إزالتهم بعدين، مع حارس أمن صيني بيقول إن هذي كانت "إشادة زهرة غير قانونية". الحكومة الصينية لسه ما إصدرت رد رسمي، بالرغم من إن مسؤول مجهول قال إن الصين بتسعى لمزيد من المعلومات عن نوايا جوجل.  المهاجمين المعنيين معلومات إضافية: حرب إلكترونية من قبل الصين الأدلة التقنية، بما فيها عناوين آي بي، أسماء النطاقات، توقيعات البرمجيات الخبيثة، وعوامل تانية، بتبين إن إلدوود كان ورا هجوم العملية أورورا. المجموعة "Elderwood" اتسميت من قبل سيمانتيك (من بعد متغير رمز المصدر المستخدم من قبل المهاجمين) ، وتتسمى "مجموعة بكين" من قبل ديل سيكيوروركس. المجموعة أخدت شوية من شفرة جوجل المصدرة، بالإضافة للوصول لمعلومات عن النشطاء الصينيين. إلدوود هدفت كمان كتير شركات أخرى في قطاعات الشحن والطيران والأسلحة والطاقة والتصنيع والهندسة والإلكترونيات والمالية والبرمجيات.  التسمية "APT" للجهات الفاعلة الصينية المسؤولة عن هجوم جوجل هي APT17.  إلدوود متخصصة بمهاجمة وتسلل لموردي صناعة الدفاع من المستوى التاني اللي بيصنعوا مكونات إلكترونية أو ميكانيكية لشركات الدفاع العليا. بعدين بتصبح الشركات دي "حجر الزاوية" السيبراني للوصول لمقاولين دفاعيين من الدرجة الأولى. واحد من طرق الهجوم اللي بيستعملها إلدرووود هو إصابة المواقع القانونية اللي بتتردد عليها موظفي الشركة المستهدفة <unk> الهجوم المعروف باسم "حفرة المياه"، زي الأسود اللي بيطلعوا حفرة مياه لفتنتهم. إلدوود بيعدي هالمواقع الأقل أمان ببرمجيات خبيثة بتتنزل على الكمبيوتر اللي بيقلب على الموقع. بعد كدا، المجموعة بتفتش داخل الشبكة اللي الكمبيوتر المصاب متصل بيها، بتعثر و بتنزيل بريد إلكتروني للمديرين التنفيذيين و الوثائق المهمة عن خطط الشركة، القرارات، الاستحواذ، وتصاميم المنتجات.  تحليل الهجوم في مدونتها، قالت جوجل إن شوية من ممتلكاتها الفكرية نسرقت. كتبت إن المهاجمين كانو مهتمين بالوصول لحسابات جي ميل للمعارضين الصينيين. بحسب فاينانشال تايمز، تمت مهاجمة حسابين استخدمهم آي ويوي، وقرأوا ومنسخوا محتوياتهم؛ حساباته البنكية تم التحقيق فيها من قبل عملاء الأمن الحكومي اللي زعموا إنه تحت التحقيق "بالجرائم المشتبه فيها غير محددة". مع كدا، المهاجمين كانو قادرين يشوفوا التفاصيل بس على حسابين وهذه التفاصيل كانت محدودة بأشياء زي خط الموضوع وتاريخ إنشاء الحسابات.  خبراء الأمن لاحظوا على الفور تعقيد الهجوم. بعد يومين من إعلان الهجوم، ذكرت ماكافي إن المهاجمين استغلوا ثغرات يوم صفر (غير معالجة وغير معروفة من قبل لمطوري النظام المستهدف) في إنترنت إكسبلورر ودعوا الهجوم "عملية أورورا". بعد أسبوع من تقرير ماكافي، ميكروسوفت إصدرت تصحيح للمشكلة، واعترفت إنها كانت بتعرف عن ثغرة الأمان المستخدمة من شهر سبتمبر. لقيت ثغرات إضافية ببرفورس، برنامج مراجعة الشفرة المصدر اللي بتستعمله جوجل لإدارة الشفرة المصدر.  لابراتوار iDefense لشركة VeriSign أكدوا إن الهجمات عملها "عملاء من الدولة الصينية أو وكلائها".  بحسب برقية دبلوماسية من السفارة الأمريكية ببكين، مصدر صيني بيقول إن المكتب السياسي الصيني هدا الاختراق في أنظمة الكمبيوتر لجوجل. البرقية كتبت إن الهجوم كان جزء من حملة منسقة نفذتها "عملاء حكوميين وخبراء أمن عام وخارجي القانون عن الإنترنت بتجندهم الحكومة الصينية". التقرير بيقول إنو هيدا جزء من حملة مستمرة "خلالها اقتحم المهاجمون حواسيب الحكومة الأمريكية وحواسيب الحلفاء الغربيين والدالاي لاما والأعمال التجارية الأمريكية من سنة 2002". بحسب تقرير الجارديان عن التسريب، الهجمات كانت "مترجمة من قبل عضو كبير في المكتب السياسي اللي كتب اسمه في النسخة العالمية من محرك البحث و لقى مقالات تنتقده شخصياً".  بعد ما يتعرض نظام الضحية للخطر، اتصالات الباب الخلفي بتتخفي كتوصيلة إس إس إل عملت اتصالات بخوادم القيادة والسيطرة اللي بيشتغلوا في إلينوي وتكساس وتايوان، بما فيهم الآلات اللي بيشتغلوا تحت حسابات عملاء راكسبيس المسروقة. بعدين، بدأت آلة الضحية بتستكشف الشبكة الداخلية المؤسسية المحمية اللي كانت جزء منها، بالبحث عن أنظمة أخرى عرضة للخطر وكمان مصادر الملكية الفكرية، وبالتحديد محتويات مخازن رموز المصدر.  اعتبروا إن الهجمات انتهت بشكل نهائي في الرابع من يناير، لما تم تعطيل خوادم القيادة والتحكم، بالرغم من إننا ما نعرف هلأ إن كان المهاجمين قصدوا إيقافها. بالرغم من كدا، الهجمات كانت لسه بتتحدث بحلول فبراير 2010.  ردود الفعل والعواقب الحكومات الألمانية والأسترالية والفرنسية صارت تحذيرات علنية لمستخدمي إنترنت إكسبلورر بعد الهجوم، نصحتهم باستخدام متصفحات بديلة على الأقل لحد ما يتم إصلاح ثغرة الأمان. الحكومات الألمانية والأسترالية والفرنسية اعتبرت كل إصدارات إنترنت إكسبلورر عرضة للخطر أو ممكن تكون عرضة للخطر.  في نصيحة بتاريخ 14 يناير 2010، قالت مايكروسوفت إن المهاجمين اللي استهدفوا جوجل وشركات أمريكية تانية استخدموا برنامج يستغل ثغرة في إنترنت إكسبلورر. الضعف بيأثر على إصدارات إنترنت إكسبلورر 6، 7 و 8 على ويندوز 7، فيستا، ويندوز إكس بي، سيرفر 2003، سيرفر 2008 آر 2، وكمان إيه إي 6 سبيرس باك 1 على ويندوز 2000 سبيرس باك 4.  رمز استغلال إنترنت إكسبلورر المستخدم في الهجوم تم إصداره للولاية العامة، ودمج في أداة اختبار اختراق إطار ميتاسبلوت. تم تحميل نسخة من الاستغلال على Wepawet، خدمة للكشف عن وتحليل البرمجيات الضارة القائمة على الويب بتعمل من قبل مجموعة أمن الكمبيوتر في جامعة كاليفورنيا، سانتا باربرا. "الإفراج العلني عن شفرة الاستغلال يزيد من إمكانية الهجمات الواسعة النطاق باستخدام ثغرة إنترنت إكسبلورر"، قال جورج كورتز، المدير التكنولوجي لمكافي، عن الهجوم. "كود الكمبيوتر العام حالياً ممكن يساعد المجرمين الإلكترونيين في تصميم هجمات تستغل الضعف لتعرض أنظمة ويندوز للخطر".  شركة أمن ويبسينس قالت إنها حددت "استخدام عام محدود" من ثغرة إيه إي اللي ما تم تصحيحها في هجمات القيادة ضد المستخدمين اللي ضلوا على مواقع ويب ضارة. وفقًا لويبسينس، رمز الهجوم اللي شافو هو نفس الاستغلال اللي صار علني الأسبوع الفائت. "مستخدمي إنترنت إكسبلورر حاليًا بيواجهوا خطر حقيقي و حاضر بسبب الإفصاح العلني عن الضعف وإطلاق رمز الهجوم، زيادة إمكانية الهجمات الواسعة النطاق،" قال جورج كورتز، كبير مسؤولي التكنولوجيا في مكافي، في تحديث مدونة. بتأكيد هالمضاربة، لابراتوار أمان ويب سينس حددوا مواقع إضافية باستخدام الاستغلال بتاريخ 19 يناير. حسب التقارير من Ahnlab، URL التاني انتشر من خلال شبكة المراسلة الفورية Misslee Messenger، عميل المراسلة الفورية الشهير بكوريا الجنوبية.  الباحثين خلقتوا رمز هجوم يستغل الضعف في إنترنت إكسبلورر 7 (IE7) و IE8 حتى لما يكون الإجراء الدفاعي الموصى به من مايكروسوفت (منع تنفيذ البيانات (DEP)) مفتوح. حسب دينو داي زوفي، باحث في الضعف الأمني، "حتى أحدث إيكسبلورر 8 مش آمن من الهجوم إذا كان بيشتغل على ويندوز إكس بي سبيرس باك 2 (إس بي 2) أو أقدم، أو على ويندوز فيستا آر تي إم (إصدار للتصنيع) ، الإصدار مايكروسوفت شحنته في يناير 2007".  مايكروسوفت اعترفت إن الثغرة الأمنية المستخدمة كانت معروفة عندهم من شهر سبتمبر. عمل على التحديث كان أولوية وفي الخميس، 21 يناير 2010, مايكروسوفت نشرت تصحيح أمان بهدف التصدي لهو الضعف، والإستغلال المطبوع بناء عليه وعدد من الضعفات التانية المبلغ عنها بشكل خاص. ما كتبوا إن كان أي من الأخيرين استخدم أو نشر من قبل مستغلين أو إن كان لهوم علاقة خاصة بعملية أورورا، بس تم تصنيف التحديث التراكمي بأكمله على أنه مهم لمعظم إصدارات ويندوز، بما في ذلك ويندوز 7.  الباحثين الأمنيين واصلوا بتحقيق الهجمات. شركة الأمن "إتش بي غاري" نشرت تقرير بيقولوا فيه إنو لقوا علامات مهمة ممكن تساعد في التعرف على مطور الشيفرة. الشركة كمان قالت إن الشفرة كانت بتعتمد على اللغة الصينية بس ما كان ممكن تربط بشكل خاص بأي كيان حكومي.  بتاريخ 19 فبراير 2010، خبير أمني بيحقق في هجوم الكتروني على جوجل، أكد إن الناس اللي ورا الهجوم كمان مسؤولين عن الهجمات الكترونية اللي اتعملت على كتير من شركات فورتشن 100 خلال السنة ونصف الماضية. تعقبوا كمان الهجوم من نقطة مصدره، واللي من المحتمل تكون مدرستين صينيتين، جامعة شانغهاي جياو تونغ ومدرسة لانكسيانغ المهنية. زي ما أكدت صحيفة نيويورك تايمز، كل من المدارس ليها علاقات مع محرك البحث الصيني بايدو، منافس جوجل الصين. كل من جامعة لانكسيانغ المهنية وجامعة جياوتونغ نفوا الادعاء.  في مارس 2010، سيمانتيك، اللي ساعدت في التحقيق في الهجوم لجوجل، حددت شاوكسينج كمصدر 21.3% من كل البريد الإلكتروني الخبيث (12 مليار) المسلم في العالم.  استعراض جوجل في 3 أكتوبر 2022, جوجل على يوتيوب صدر سلسلة من ستة حلقات تغطي الأحداث اللي وقعت خلال عملية أورورا، مع تعليقات من الداخلين اللي تعاملوا مع الهجوم، بالرغم من إن التركيز الأساسي للسلسلة كان طمأنة الجمهور المستخدم لجوجل إن الإجراءات موجودة لمكافحة محاولات القرصنة.
الهجوم سمي "عملية أورورا" من قبل ديمتري ألبيروفيتش، نائب رئيس أبحاث التهديدات في شركة الأمن السيبراني مكافي. البحث من قبل مختبرات ماكافي اكتشف إن "أورورا" كان جزء من مسار الملف على جهاز المهاجم اللي كان متضمن في اثنين من برامج البرمجيات الخبيثة اللي قال ماكافي إنو كانو مرتبطين بالهجوم. "نعتقد إن الاسم كان الاسم الداخلي اللي عطاه المهاجمون لهذه العملية،" قال جورج كورتز، المدير التكنولوجي لمكافي، في مدونة.