ऑपरेशन ऑरोरा पीपुल्स लिबरेशन आर्मी से जुड़े बीजिंग, चीन स्थित एल्डरवुड ग्रुप जैसे उन्नत लगातार खतरों द्वारा किए गए साइबर हमलों की एक श्रृंखला थी। पहली बार Google द्वारा 12 जनवरी, 2010 को एक ब्लॉग पोस्ट में सार्वजनिक रूप से खुलासा किया गया, हमले 2009 के मध्य में शुरू हुए और दिसंबर 2009 तक जारी रहे।

यह हमला दर्जनों अन्य संगठनों को निशाना बनाकर किया गया था, जिनमें से Adobe Systems, Akamai Technologies, Juniper Networks और Rackspace ने सार्वजनिक रूप से पुष्टि की है कि उन्हें निशाना बनाया गया था। मीडिया रिपोर्ट्स के मुताबिक याहू, सिमेंटेक, नॉर्थ्रॉप ग्रुम्मन, मॉर्गन स्टेनली और डॉव केमिकल भी निशाने पर थे।

हमले के परिणामस्वरूप, Google ने अपने ब्लॉग में कहा कि वह चीन में अपने खोज इंजन के पूरी तरह से बिना सेंसर वाले संस्करण को "कानून के भीतर, यदि बिल्कुल भी" संचालित करने की योजना बना रहा है, और स्वीकार किया कि यदि यह संभव नहीं है, तो वह चीन छोड़ सकता है। और अपने चीनी कार्यालय बंद करें। आधिकारिक चीनी सूत्रों ने दावा किया कि यह अमेरिकी सरकार द्वारा विकसित रणनीति का हिस्सा था।

साइबर सुरक्षा कंपनी मैक्एफ़ी में थ्रेट रिसर्च के उपाध्यक्ष दिमित्री अल्पेरोविच द्वारा इस हमले को "ऑपरेशन ऑरोरा" नाम दिया गया था। मैक्एफ़ी लैब्स के शोध से पता चला कि "ऑरोरा" हमलावर की मशीन पर फ़ाइल पथ का हिस्सा था जो मैक्एफ़ी द्वारा हमले से जुड़े दो मैलवेयर बायनेरिज़ में शामिल था। मैक्एफ़ी के मुख्य प्रौद्योगिकी अधिकारी जॉर्ज कर्ट्ज़ ने एक ब्लॉग पोस्ट में कहा, "हमारा मानना ​​है कि यह नाम हमलावर(ओं) द्वारा इस ऑपरेशन को दिया गया आंतरिक नाम था।"

मैक्एफ़ी के अनुसार, हमले का प्राथमिक लक्ष्य इन उच्च तकनीक, सुरक्षा और रक्षा ठेकेदार कंपनियों में स्रोत कोड रिपॉजिटरी तक पहुंच प्राप्त करना और संभावित रूप से संशोधित करना था। अल्पेरोविच कहते हैं, "[एससीएम] पूरी तरह से खुले थे।" "किसी ने भी उन्हें सुरक्षित करने के बारे में कभी नहीं सोचा था, फिर भी ये कई मायनों में इनमें से अधिकांश कंपनियों के मुकुट रत्न थे - किसी भी वित्तीय या व्यक्तिगत रूप से पहचाने जाने योग्य डेटा की तुलना में कहीं अधिक मूल्यवान, जो उनके पास हो सकता है और सुरक्षा में इतना समय और प्रयास खर्च कर सकते हैं।"

इतिहास

Google चीन के देश छोड़ने की घोषणा के बाद उसके मुख्यालय के बाहर फूल छोड़े गए
12 जनवरी 2010 को, Google ने अपने ब्लॉग पर खुलासा किया कि वह साइबर हमले का शिकार हो गया है। कंपनी ने कहा कि हमला दिसंबर के मध्य में हुआ और इसकी शुरुआत चीन से हुई। Google ने कहा कि 20 से अधिक अन्य कंपनियों पर हमला किया गया था; अन्य स्रोतों ने तब से उद्धृत किया है कि 34 से अधिक संगठनों को निशाना बनाया गया था। हमले के परिणामस्वरूप, Google ने कहा कि वह चीन में अपने व्यवसाय की समीक्षा कर रहा है। उसी दिन, संयुक्त राज्य अमेरिका की विदेश मंत्री हिलेरी क्लिंटन ने एक संक्षिप्त बयान जारी कर हमलों की निंदा की और चीन से प्रतिक्रिया का अनुरोध किया।

13 जनवरी 2010 को, समाचार एजेंसी ऑल हेडलाइन न्यूज़ ने रिपोर्ट दी कि संयुक्त राज्य कांग्रेस Google के आरोपों की जांच करने की योजना बना रही है कि चीनी सरकार ने मानवाधिकार कार्यकर्ताओं की जासूसी करने के लिए कंपनी की सेवा का उपयोग किया था।

बीजिंग में, आगंतुकों ने Google के कार्यालय के बाहर फूल छोड़े। हालाँकि, बाद में इन्हें हटा दिया गया, एक चीनी सुरक्षा गार्ड ने कहा कि यह एक "अवैध पुष्प श्रद्धांजलि" थी। चीनी सरकार ने अभी तक औपचारिक प्रतिक्रिया जारी नहीं की है, हालांकि एक गुमनाम अधिकारी ने कहा कि चीन Google के इरादों पर अधिक जानकारी मांग रहा है।

हमलावर शामिल
अधिक जानकारी: चीन द्वारा साइबर युद्ध
आईपी ​​​​पते, डोमेन नाम, मैलवेयर हस्ताक्षर और अन्य कारकों सहित तकनीकी साक्ष्य बताते हैं कि ऑपरेशन ऑरोरा हमले के पीछे एल्डरवुड का हाथ था। "एल्डरवुड" समूह का नाम सिमेंटेक द्वारा रखा गया था (हमलावरों द्वारा उपयोग किए गए स्रोत-कोड चर के बाद), और डेल सिक्योरवर्क्स द्वारा इसे "बीजिंग ग्रुप" के रूप में जाना जाता है। समूह ने Google के कुछ स्रोत कोड, साथ ही चीनी कार्यकर्ताओं के बारे में जानकारी तक पहुंच प्राप्त की। एल्डरवुड ने शिपिंग, वैमानिकी, हथियार, ऊर्जा, विनिर्माण, इंजीनियरिंग, इलेक्ट्रॉनिक्स, वित्तीय और सॉफ्टवेयर क्षेत्रों में कई अन्य कंपनियों को भी निशाना बनाया।

Google पर हमला करने के लिए ज़िम्मेदार चीनी ख़तरनाक अभिनेताओं के लिए "APT" पदनाम APT17 है।

एल्डरवुड दूसरे स्तर के रक्षा उद्योग आपूर्तिकर्ताओं पर हमला करने और घुसपैठ करने में माहिर है जो शीर्ष रक्षा कंपनियों के लिए इलेक्ट्रॉनिक या यांत्रिक घटक बनाते हैं। फिर वे कंपनियाँ शीर्ष स्तरीय रक्षा ठेकेदारों तक पहुँच प्राप्त करने के लिए एक साइबर "सीढ़ीदार पत्थर" बन जाती हैं। एल्डरवुड द्वारा इस्तेमाल की जाने वाली एक हमले की प्रक्रिया लक्ष्य कंपनी के कर्मचारियों द्वारा बार-बार देखी जाने वाली वैध वेबसाइटों को संक्रमित करना है - एक तथाकथित "वॉटर होल" हमला, जैसे शेर अपने शिकार के लिए वाटर होल का दांव लगाते हैं। एल्डरवुड इन कम-सुरक्षित साइटों को मैलवेयर से संक्रमित करता है जो साइट पर क्लिक करने वाले कंप्यूटर पर डाउनलोड हो जाता है। उसके बाद, समूह उस नेटवर्क के अंदर खोज करता है जिससे संक्रमित कंप्यूटर जुड़ा हुआ है, अधिकारियों के ई-मेल और कंपनी की योजनाओं, निर्णयों, अधिग्रहणों और उत्पाद डिजाइनों पर महत्वपूर्ण दस्तावेजों को ढूंढता है और फिर डाउनलोड करता है।

आक्रमण विश्लेषण
अपने ब्लॉग पोस्टिंग में, Google ने कहा कि उसकी कुछ बौद्धिक संपदा चोरी हो गई थी। इससे पता चला कि हमलावर चीनी असंतुष्टों के जीमेल खातों तक पहुंचने में रुचि रखते थे। फाइनेंशियल टाइम्स के अनुसार, ऐ वेईवेई द्वारा इस्तेमाल किए गए दो खातों पर हमला किया गया था, उनकी सामग्री को पढ़ा और कॉपी किया गया था; उनके बैंक खातों की जांच राज्य सुरक्षा एजेंटों द्वारा की गई थी जिन्होंने दावा किया था कि "अनिर्दिष्ट संदिग्ध अपराधों" के लिए उनकी जांच चल रही थी। हालाँकि, हमलावर केवल दो खातों पर विवरण देखने में सक्षम थे और वे विवरण विषय पंक्ति और खातों की निर्माण तिथि जैसी चीज़ों तक सीमित थे।

सुरक्षा विशेषज्ञों ने तुरंत हमले की गंभीरता पर ध्यान दिया। हमले के सार्वजनिक होने के दो दिन बाद, मैक्एफ़ी ने बताया कि हमलावरों ने इंटरनेट एक्सप्लोरर में कथित शून्य-दिन की कमजोरियों (लक्षित सिस्टम डेवलपर्स के लिए अज्ञात और पहले से अज्ञात) का फायदा उठाया था और हमले को "ऑपरेशन ऑरोरा" करार दिया था। McAfee की रिपोर्ट के एक सप्ताह बाद, Microsoft ने समस्या का समाधान जारी किया, और स्वीकार किया कि उन्हें सितंबर से उपयोग किए गए सुरक्षा छेद के बारे में पता था। Google द्वारा अपने स्रोत कोड को प्रबंधित करने के लिए उपयोग किए जाने वाले स्रोत कोड संशोधन सॉफ़्टवेयर, पर्सफ़ोर्स में अतिरिक्त कमजोरियाँ पाई गईं।

वेरीसाइन की आईडिफेंस लैब्स ने दावा किया कि हमले "चीनी राज्य के एजेंटों या उसके प्रतिनिधियों" द्वारा किए गए थे।

बीजिंग में अमेरिकी दूतावास के एक राजनयिक केबल के अनुसार, एक चीनी स्रोत ने बताया कि चीनी पोलित ब्यूरो ने Google के कंप्यूटर सिस्टम में घुसपैठ का निर्देश दिया था। केबल ने सुझाव दिया कि हमला "सरकारी कार्यकर्ताओं, सार्वजनिक सुरक्षा विशेषज्ञों और चीनी सरकार द्वारा भर्ती किए गए इंटरनेट डाकू" द्वारा निष्पादित एक समन्वित अभियान का हिस्सा था। रिपोर्ट में सुझाव दिया गया कि यह एक चल रहे अभियान का हिस्सा था जिसमें हमलावरों ने "2002 से अमेरिकी सरकार और पश्चिमी सहयोगियों, दलाई लामा और अमेरिकी व्यवसायों के कंप्यूटरों में सेंध लगाई है।" लीक पर द गार्जियन की रिपोर्टिंग के अनुसार, हमले "पोलित ब्यूरो के एक वरिष्ठ सदस्य द्वारा किए गए थे, जिन्होंने खोज इंजन के वैश्विक संस्करण में अपना नाम टाइप किया था और व्यक्तिगत रूप से उनकी आलोचना करने वाले लेख पाए थे।"

एक बार पीड़ित के सिस्टम से छेड़छाड़ हो जाने के बाद, एसएसएल कनेक्शन के रूप में सामने आए एक पिछले दरवाजे के कनेक्शन ने इलिनोइस, टेक्सास और ताइवान में चल रहे सर्वरों को कमांड और कंट्रोल करने के लिए कनेक्शन बना दिया, जिसमें चोरी हुए रैकस्पेस ग्राहक खातों के तहत चलने वाली मशीनें भी शामिल थीं। पीड़ित की मशीन ने तब संरक्षित कॉर्पोरेट इंट्रानेट की खोज शुरू की जिसका वह एक हिस्सा था, अन्य कमजोर प्रणालियों के साथ-साथ बौद्धिक संपदा के स्रोतों, विशेष रूप से स्रोत कोड रिपॉजिटरी की सामग्री की खोज करना।

ऐसा माना गया था कि हमले निश्चित रूप से 4 जनवरी को समाप्त हो गए थे जब कमांड और कंट्रोल सर्वर को बंद कर दिया गया था, हालांकि इस बिंदु पर यह ज्ञात नहीं है कि हमलावरों ने जानबूझकर उन्हें बंद किया था या नहीं। हालाँकि, फरवरी 2010 तक हमले अभी भी हो रहे थे।

प्रतिक्रिया और परिणाम
जर्मन, ऑस्ट्रेलियाई और फ्रांसीसी सरकारों ने हमले के बाद इंटरनेट एक्सप्लोरर के उपयोगकर्ताओं को सार्वजनिक रूप से चेतावनी जारी की, उन्हें कम से कम सुरक्षा छेद को ठीक करने तक वैकल्पिक ब्राउज़र का उपयोग करने की सलाह दी। जर्मन, ऑस्ट्रेलियाई और फ्रांसीसी सरकारों ने इंटरनेट एक्सप्लोरर के सभी संस्करणों को असुरक्षित या संभावित रूप से असुरक्षित माना।

14 जनवरी 2010 को एक सलाह में, माइक्रोसॉफ्ट ने कहा कि Google और अन्य अमेरिकी कंपनियों को निशाना बनाने वाले हमलावरों ने ऐसे सॉफ़्टवेयर का उपयोग किया जो इंटरनेट एक्सप्लोरर में छेद का फायदा उठाता है। भेद्यता विंडोज 7, विस्टा, विंडोज एक्सपी, सर्वर 2003, सर्वर 2008 आर2 पर इंटरनेट एक्सप्लोरर संस्करण 6, 7 और 8 के साथ-साथ विंडोज 2000 सर्विस पैक 4 पर IE 6 सर्विस पैक 1 को प्रभावित करती है।

हमले में प्रयुक्त इंटरनेट एक्सप्लोरर एक्सप्लॉइट कोड को सार्वजनिक डोमेन में जारी कर दिया गया है, और इसे मेटास्प्लोइट फ्रेमवर्क प्रवेश परीक्षण उपकरण में शामिल किया गया है। शोषण की एक प्रति कैलिफोर्निया विश्वविद्यालय, सांता बारबरा में कंप्यूटर सुरक्षा समूह द्वारा संचालित वेब-आधारित मैलवेयर का पता लगाने और विश्लेषण करने के लिए एक सेवा, वेपावेट पर अपलोड की गई थी। हमले के बारे में मैक्एफ़ी के सीटीओ जॉर्ज कर्ट्ज़ ने कहा, "एक्सप्लॉइट कोड की सार्वजनिक रिलीज़ से इंटरनेट एक्सप्लोरर भेद्यता का उपयोग करके व्यापक हमलों की संभावना बढ़ जाती है।" "अब सार्वजनिक कंप्यूटर कोड साइबर अपराधियों को ऐसे हमले करने में मदद कर सकता है जो विंडोज़ सिस्टम से समझौता करने के लिए भेद्यता का उपयोग करते हैं।"

सुरक्षा कंपनी वेबसेंस ने कहा कि उसने दुर्भावनापूर्ण वेब साइटों पर भटके हुए उपयोगकर्ताओं के खिलाफ ड्राइव-बाय हमलों में अप्रकाशित IE भेद्यता के "सीमित सार्वजनिक उपयोग" की पहचान की है। वेबसेंस के अनुसार, उसने जो हमला कोड देखा है, वह वही है जो पिछले हफ्ते सार्वजनिक हुआ था। व्यापक हमलों की संभावना बढ़ रही है," मैक्एफ़ी के मुख्य प्रौद्योगिकी अधिकारी जॉर्ज कर्ट्ज़ ने एक ब्लॉग अपडेट में कहा। इस अटकल की पुष्टि करते हुए, वेबसेंस सिक्योरिटी लैब्स ने 19 जनवरी को शोषण का उपयोग करके अतिरिक्त साइटों की पहचान की। अहनलैब की रिपोर्ट के अनुसार, दूसरा यूआरएल इंस्टेंट मैसेंजर नेटवर्क मिसली मैसेंजर, जो दक्षिण कोरिया में एक लोकप्रिय आईएम क्लाइंट है, के माध्यम से फैलाया गया था।

शोधकर्ताओं ने हमला कोड बनाया है जो इंटरनेट एक्सप्लोरर 7 (IE7) और IE8 में भेद्यता का फायदा उठाता है - तब भी जब माइक्रोसॉफ्ट की अनुशंसित रक्षात्मक उपाय (डेटा निष्पादन रोकथाम (डीईपी)) चालू है। [संदिग्ध - चर्चा] डिनो दाई ज़ोवी के अनुसार, एक सुरक्षा भेद्यता शोधकर्ता, "यहां तक ​​कि नवीनतम IE8 भी हमले से सुरक्षित नहीं है यदि यह Windows XP सर्विस पैक 2 (SP2) या इससे पहले, या Windows Vista RTM (विनिर्माण के लिए रिलीज़) पर चल रहा है, जो संस्करण Microsoft ने जनवरी 2007 में भेजा था।"

माइक्रोसॉफ्ट ने स्वीकार किया कि इस्तेमाल किए गए सुरक्षा छेद के बारे में उन्हें सितंबर से ही जानकारी थी। अपडेट पर काम को प्राथमिकता दी गई और गुरुवार, 21 जनवरी 2010 को, माइक्रोसॉफ्ट ने इस कमजोरी, इसके आधार पर प्रकाशित शोषण और कई अन्य निजी तौर पर रिपोर्ट की गई कमजोरियों का मुकाबला करने के उद्देश्य से एक सुरक्षा पैच जारी किया। उन्होंने यह नहीं बताया कि इनमें से किसी का उपयोग शोषकों द्वारा किया गया था या प्रकाशित किया गया था या क्या इनका ऑरोरा ऑपरेशन से कोई विशेष संबंध था, लेकिन संपूर्ण संचयी अद्यतन को विंडोज 7 सहित विंडोज के अधिकांश संस्करणों के लिए महत्वपूर्ण बताया गया था।

सुरक्षा शोधकर्ताओं ने हमलों की जांच जारी रखी। HBGary, एक सुरक्षा फर्म, ने एक रिपोर्ट जारी की जिसमें उन्होंने दावा किया कि उन्हें कुछ महत्वपूर्ण मार्कर मिले हैं जो कोड डेवलपर की पहचान करने में मदद कर सकते हैं। फर्म ने यह भी कहा कि कोड चीनी भाषा पर आधारित था लेकिन इसे विशेष रूप से किसी सरकारी इकाई से नहीं जोड़ा जा सकता था।

19 फरवरी 2010 को गूगल पर हुए साइबर हमले की जांच कर रहे एक सुरक्षा विशेषज्ञ ने दावा किया है कि इस हमले के पीछे पिछले डेढ़ साल में कई फॉर्च्यून 100 कंपनियों पर हुए साइबर हमलों के लिए भी जिम्मेदार लोग थे। उन्होंने हमले को उसके मूल स्थान पर भी ट्रैक किया है, जो दो चीनी स्कूल, शंघाई जिओ टोंग विश्वविद्यालय और लानज़ियांग वोकेशनल स्कूल प्रतीत होते हैं। जैसा कि न्यूयॉर्क टाइम्स ने उजागर किया है, इन दोनों स्कूलों का चीनी खोज इंजन Baidu, Google चीन के प्रतिद्वंद्वी के साथ संबंध है। लैनक्सियांग वोकेशनल और जियाओतोंग विश्वविद्यालय दोनों ने आरोप से इनकार किया है।

मार्च 2010 में, सिमेंटेक, जो Google के लिए हमले की जांच में मदद कर रहा था, ने दुनिया भर में भेजे गए सभी (12 बिलियन) दुर्भावनापूर्ण ईमेल में से 21.3% के स्रोत के रूप में शाओक्सिंग की पहचान की।

गूगल पूर्वव्यापी
3 अक्टूबर, 2022 को, YouTube पर Google ने ऑपरेशन ऑरोरा के दौरान हुई घटनाओं को कवर करने वाली एक छह-एपिसोड श्रृंखला जारी की, जिसमें हमले से निपटने वाले अंदरूनी सूत्रों की टिप्पणी थी, हालांकि श्रृंखला का प्राथमिक फोकस Google का उपयोग करने वाली जनता को आश्वस्त करना था कि उपाय किए गए हैं हैकिंग प्रयासों का मुकाबला करने के लिए।
इस ऑपरेशन के पीछे चीन की पीपुल्स लिबरेशन आर्मी (पीएलए) का हाथ माना जा रहा है।
ऑपरेशन ऑरोरा पीपुल्स लिबरेशन आर्मी से जुड़े बीजिंग, चीन स्थित एल्डरवुड ग्रुप जैसे उन्नत लगातार खतरों द्वारा किए गए साइबर हमलों की एक श्रृंखला थी। पहली बार Google द्वारा 12 जनवरी, 2010 को एक ब्लॉग पोस्ट में सार्वजनिक रूप से खुलासा किया गया, हमले 2009 के मध्य में शुरू हुए और दिसंबर 2009 तक जारी रहे।

यह हमला दर्जनों अन्य संगठनों को निशाना बनाकर किया गया था, जिनमें से Adobe Systems, Akamai Technologies, Juniper Networks और Rackspace ने सार्वजनिक रूप से पुष्टि की है कि उन्हें निशाना बनाया गया था। मीडिया रिपोर्ट्स के मुताबिक याहू, सिमेंटेक, नॉर्थ्रॉप ग्रुम्मन, मॉर्गन स्टेनली और डॉव केमिकल भी निशाने पर थे।

हमले के परिणामस्वरूप, Google ने अपने ब्लॉग में कहा कि वह चीन में अपने खोज इंजन के पूरी तरह से बिना सेंसर वाले संस्करण को "कानून के भीतर, यदि बिल्कुल भी" संचालित करने की योजना बना रहा है, और स्वीकार किया कि यदि यह संभव नहीं है, तो वह चीन छोड़ सकता है। और अपने चीनी कार्यालय बंद करें। आधिकारिक चीनी सूत्रों ने दावा किया कि यह अमेरिकी सरकार द्वारा विकसित रणनीति का हिस्सा था।

साइबर सुरक्षा कंपनी मैक्एफ़ी में थ्रेट रिसर्च के उपाध्यक्ष दिमित्री अल्पेरोविच द्वारा इस हमले को "ऑपरेशन ऑरोरा" नाम दिया गया था। मैक्एफ़ी लैब्स के शोध से पता चला कि "ऑरोरा" हमलावर की मशीन पर फ़ाइल पथ का हिस्सा था जो मैक्एफ़ी द्वारा हमले से जुड़े दो मैलवेयर बायनेरिज़ में शामिल था। मैक्एफ़ी के मुख्य प्रौद्योगिकी अधिकारी जॉर्ज कर्ट्ज़ ने एक ब्लॉग पोस्ट में कहा, "हमारा मानना ​​है कि यह नाम हमलावर(ओं) द्वारा इस ऑपरेशन को दिया गया आंतरिक नाम था।"

मैक्एफ़ी के अनुसार, हमले का प्राथमिक लक्ष्य इन उच्च तकनीक, सुरक्षा और रक्षा ठेकेदार कंपनियों में स्रोत कोड रिपॉजिटरी तक पहुंच प्राप्त करना और संभावित रूप से संशोधित करना था। अल्पेरोविच कहते हैं, "[एससीएम] पूरी तरह से खुले थे।" "किसी ने भी उन्हें सुरक्षित करने के बारे में कभी नहीं सोचा था, फिर भी ये कई मायनों में इनमें से अधिकांश कंपनियों के मुकुट रत्न थे - किसी भी वित्तीय या व्यक्तिगत रूप से पहचाने जाने योग्य डेटा की तुलना में कहीं अधिक मूल्यवान, जो उनके पास हो सकता है और सुरक्षा में इतना समय और प्रयास खर्च कर सकते हैं।"

इतिहास

Google चीन के देश छोड़ने की घोषणा के बाद उसके मुख्यालय के बाहर फूल छोड़े गए
12 जनवरी 2010 को, Google ने अपने ब्लॉग पर खुलासा किया कि वह साइबर हमले का शिकार हो गया है। कंपनी ने कहा कि हमला दिसंबर के मध्य में हुआ और इसकी शुरुआत चीन से हुई। Google ने कहा कि 20 से अधिक अन्य कंपनियों पर हमला किया गया था; अन्य स्रोतों ने तब से उद्धृत किया है कि 34 से अधिक संगठनों को निशाना बनाया गया था। हमले के परिणामस्वरूप, Google ने कहा कि वह चीन में अपने व्यवसाय की समीक्षा कर रहा है। उसी दिन, संयुक्त राज्य अमेरिका की विदेश मंत्री हिलेरी क्लिंटन ने एक संक्षिप्त बयान जारी कर हमलों की निंदा की और चीन से प्रतिक्रिया का अनुरोध किया।

13 जनवरी 2010 को, समाचार एजेंसी ऑल हेडलाइन न्यूज़ ने रिपोर्ट दी कि संयुक्त राज्य कांग्रेस Google के आरोपों की जांच करने की योजना बना रही है कि चीनी सरकार ने मानवाधिकार कार्यकर्ताओं की जासूसी करने के लिए कंपनी की सेवा का उपयोग किया था।

बीजिंग में, आगंतुकों ने Google के कार्यालय के बाहर फूल छोड़े। हालाँकि, बाद में इन्हें हटा दिया गया, एक चीनी सुरक्षा गार्ड ने कहा कि यह एक "अवैध पुष्प श्रद्धांजलि" थी। चीनी सरकार ने अभी तक औपचारिक प्रतिक्रिया जारी नहीं की है, हालांकि एक गुमनाम अधिकारी ने कहा कि चीन Google के इरादों पर अधिक जानकारी मांग रहा है।

हमलावर शामिल
अधिक जानकारी: चीन द्वारा साइबर युद्ध
आईपी ​​​​पते, डोमेन नाम, मैलवेयर हस्ताक्षर और अन्य कारकों सहित तकनीकी साक्ष्य बताते हैं कि ऑपरेशन ऑरोरा हमले के पीछे एल्डरवुड का हाथ था। "एल्डरवुड" समूह का नाम सिमेंटेक द्वारा रखा गया था (हमलावरों द्वारा उपयोग किए गए स्रोत-कोड चर के बाद), और डेल सिक्योरवर्क्स द्वारा इसे "बीजिंग ग्रुप" के रूप में जाना जाता है। समूह ने Google के कुछ स्रोत कोड, साथ ही चीनी कार्यकर्ताओं के बारे में जानकारी तक पहुंच प्राप्त की। एल्डरवुड ने शिपिंग, वैमानिकी, हथियार, ऊर्जा, विनिर्माण, इंजीनियरिंग, इलेक्ट्रॉनिक्स, वित्तीय और सॉफ्टवेयर क्षेत्रों में कई अन्य कंपनियों को भी निशाना बनाया।

Google पर हमला करने के लिए ज़िम्मेदार चीनी ख़तरनाक अभिनेताओं के लिए "APT" पदनाम APT17 है।

एल्डरवुड दूसरे स्तर के रक्षा उद्योग आपूर्तिकर्ताओं पर हमला करने और घुसपैठ करने में माहिर है जो शीर्ष रक्षा कंपनियों के लिए इलेक्ट्रॉनिक या यांत्रिक घटक बनाते हैं। फिर वे कंपनियाँ शीर्ष स्तरीय रक्षा ठेकेदारों तक पहुँच प्राप्त करने के लिए एक साइबर "सीढ़ीदार पत्थर" बन जाती हैं। एल्डरवुड द्वारा इस्तेमाल की जाने वाली एक हमले की प्रक्रिया लक्ष्य कंपनी के कर्मचारियों द्वारा बार-बार देखी जाने वाली वैध वेबसाइटों को संक्रमित करना है - एक तथाकथित "वॉटर होल" हमला, जैसे शेर अपने शिकार के लिए वाटर होल का दांव लगाते हैं। एल्डरवुड इन कम-सुरक्षित साइटों को मैलवेयर से संक्रमित करता है जो साइट पर क्लिक करने वाले कंप्यूटर पर डाउनलोड हो जाता है। उसके बाद, समूह उस नेटवर्क के अंदर खोज करता है जिससे संक्रमित कंप्यूटर जुड़ा हुआ है, अधिकारियों के ई-मेल और कंपनी की योजनाओं, निर्णयों, अधिग्रहणों और उत्पाद डिजाइनों पर महत्वपूर्ण दस्तावेजों को ढूंढता है और फिर डाउनलोड करता है।

आक्रमण विश्लेषण
अपने ब्लॉग पोस्टिंग में, Google ने कहा कि उसकी कुछ बौद्धिक संपदा चोरी हो गई थी। इससे पता चला कि हमलावर चीनी असंतुष्टों के जीमेल खातों तक पहुंचने में रुचि रखते थे। फाइनेंशियल टाइम्स के अनुसार, ऐ वेईवेई द्वारा इस्तेमाल किए गए दो खातों पर हमला किया गया था, उनकी सामग्री को पढ़ा और कॉपी किया गया था; उनके बैंक खातों की जांच राज्य सुरक्षा एजेंटों द्वारा की गई थी जिन्होंने दावा किया था कि "अनिर्दिष्ट संदिग्ध अपराधों" के लिए उनकी जांच चल रही थी। हालाँकि, हमलावर केवल दो खातों पर विवरण देखने में सक्षम थे और वे विवरण विषय पंक्ति और खातों की निर्माण तिथि जैसी चीज़ों तक सीमित थे।

सुरक्षा विशेषज्ञों ने तुरंत हमले की गंभीरता पर ध्यान दिया। हमले के सार्वजनिक होने के दो दिन बाद, मैक्एफ़ी ने बताया कि हमलावरों ने इंटरनेट एक्सप्लोरर में कथित शून्य-दिन की कमजोरियों (लक्षित सिस्टम डेवलपर्स के लिए अज्ञात और पहले से अज्ञात) का फायदा उठाया था और हमले को "ऑपरेशन ऑरोरा" करार दिया था। McAfee की रिपोर्ट के एक सप्ताह बाद, Microsoft ने समस्या का समाधान जारी किया, और स्वीकार किया कि उन्हें सितंबर से उपयोग किए गए सुरक्षा छेद के बारे में पता था। Google द्वारा अपने स्रोत कोड को प्रबंधित करने के लिए उपयोग किए जाने वाले स्रोत कोड संशोधन सॉफ़्टवेयर, पर्सफ़ोर्स में अतिरिक्त कमजोरियाँ पाई गईं।

वेरीसाइन की आईडिफेंस लैब्स ने दावा किया कि हमले "चीनी राज्य के एजेंटों या उसके प्रतिनिधियों" द्वारा किए गए थे।

बीजिंग में अमेरिकी दूतावास के एक राजनयिक केबल के अनुसार, एक चीनी स्रोत ने बताया कि चीनी पोलित ब्यूरो ने Google के कंप्यूटर सिस्टम में घुसपैठ का निर्देश दिया था। केबल ने सुझाव दिया कि हमला "सरकारी कार्यकर्ताओं, सार्वजनिक सुरक्षा विशेषज्ञों और चीनी सरकार द्वारा भर्ती किए गए इंटरनेट डाकू" द्वारा निष्पादित एक समन्वित अभियान का हिस्सा था। रिपोर्ट में सुझाव दिया गया कि यह एक चल रहे अभियान का हिस्सा था जिसमें हमलावरों ने "2002 से अमेरिकी सरकार और पश्चिमी सहयोगियों, दलाई लामा और अमेरिकी व्यवसायों के कंप्यूटरों में सेंध लगाई है।" लीक पर द गार्जियन की रिपोर्टिंग के अनुसार, हमले "पोलित ब्यूरो के एक वरिष्ठ सदस्य द्वारा किए गए थे, जिन्होंने खोज इंजन के वैश्विक संस्करण में अपना नाम टाइप किया था और व्यक्तिगत रूप से उनकी आलोचना करने वाले लेख पाए थे।"

एक बार पीड़ित के सिस्टम से छेड़छाड़ हो जाने के बाद, एसएसएल कनेक्शन के रूप में सामने आए एक पिछले दरवाजे के कनेक्शन ने इलिनोइस, टेक्सास और ताइवान में चल रहे सर्वरों को कमांड और कंट्रोल करने के लिए कनेक्शन बना दिया, जिसमें चोरी हुए रैकस्पेस ग्राहक खातों के तहत चलने वाली मशीनें भी शामिल थीं। पीड़ित की मशीन ने तब संरक्षित कॉर्पोरेट इंट्रानेट की खोज शुरू की जिसका वह एक हिस्सा था, अन्य कमजोर प्रणालियों के साथ-साथ बौद्धिक संपदा के स्रोतों, विशेष रूप से स्रोत कोड रिपॉजिटरी की सामग्री की खोज करना।

ऐसा माना गया था कि हमले निश्चित रूप से 4 जनवरी को समाप्त हो गए थे जब कमांड और कंट्रोल सर्वर को बंद कर दिया गया था, हालांकि इस बिंदु पर यह ज्ञात नहीं है कि हमलावरों ने जानबूझकर उन्हें बंद किया था या नहीं। हालाँकि, फरवरी 2010 तक हमले अभी भी हो रहे थे।

प्रतिक्रिया और परिणाम
जर्मन, ऑस्ट्रेलियाई और फ्रांसीसी सरकारों ने हमले के बाद इंटरनेट एक्सप्लोरर के उपयोगकर्ताओं को सार्वजनिक रूप से चेतावनी जारी की, उन्हें कम से कम सुरक्षा छेद को ठीक करने तक वैकल्पिक ब्राउज़र का उपयोग करने की सलाह दी। जर्मन, ऑस्ट्रेलियाई और फ्रांसीसी सरकारों ने इंटरनेट एक्सप्लोरर के सभी संस्करणों को असुरक्षित या संभावित रूप से असुरक्षित माना।

14 जनवरी 2010 को एक सलाह में, माइक्रोसॉफ्ट ने कहा कि Google और अन्य अमेरिकी कंपनियों को निशाना बनाने वाले हमलावरों ने ऐसे सॉफ़्टवेयर का उपयोग किया जो इंटरनेट एक्सप्लोरर में छेद का फायदा उठाता है। भेद्यता विंडोज 7, विस्टा, विंडोज एक्सपी, सर्वर 2003, सर्वर 2008 आर2 पर इंटरनेट एक्सप्लोरर संस्करण 6, 7 और 8 के साथ-साथ विंडोज 2000 सर्विस पैक 4 पर IE 6 सर्विस पैक 1 को प्रभावित करती है।

हमले में प्रयुक्त इंटरनेट एक्सप्लोरर एक्सप्लॉइट कोड को सार्वजनिक डोमेन में जारी कर दिया गया है, और इसे मेटास्प्लोइट फ्रेमवर्क प्रवेश परीक्षण उपकरण में शामिल किया गया है। शोषण की एक प्रति कैलिफोर्निया विश्वविद्यालय, सांता बारबरा में कंप्यूटर सुरक्षा समूह द्वारा संचालित वेब-आधारित मैलवेयर का पता लगाने और विश्लेषण करने के लिए एक सेवा, वेपावेट पर अपलोड की गई थी। हमले के बारे में मैक्एफ़ी के सीटीओ जॉर्ज कर्ट्ज़ ने कहा, "एक्सप्लॉइट कोड की सार्वजनिक रिलीज़ से इंटरनेट एक्सप्लोरर भेद्यता का उपयोग करके व्यापक हमलों की संभावना बढ़ जाती है।" "अब सार्वजनिक कंप्यूटर कोड साइबर अपराधियों को ऐसे हमले करने में मदद कर सकता है जो विंडोज़ सिस्टम से समझौता करने के लिए भेद्यता का उपयोग करते हैं।"

सुरक्षा कंपनी वेबसेंस ने कहा कि उसने दुर्भावनापूर्ण वेब साइटों पर भटके हुए उपयोगकर्ताओं के खिलाफ ड्राइव-बाय हमलों में अप्रकाशित IE भेद्यता के "सीमित सार्वजनिक उपयोग" की पहचान की है। वेबसेंस के अनुसार, उसने जो हमला कोड देखा है, वह वही है जो पिछले हफ्ते सार्वजनिक हुआ था। व्यापक हमलों की संभावना बढ़ रही है," मैक्एफ़ी के मुख्य प्रौद्योगिकी अधिकारी जॉर्ज कर्ट्ज़ ने एक ब्लॉग अपडेट में कहा। इस अटकल की पुष्टि करते हुए, वेबसेंस सिक्योरिटी लैब्स ने 19 जनवरी को शोषण का उपयोग करके अतिरिक्त साइटों की पहचान की। अहनलैब की रिपोर्ट के अनुसार, दूसरा यूआरएल इंस्टेंट मैसेंजर नेटवर्क मिसली मैसेंजर, जो दक्षिण कोरिया में एक लोकप्रिय आईएम क्लाइंट है, के माध्यम से फैलाया गया था।

शोधकर्ताओं ने हमला कोड बनाया है जो इंटरनेट एक्सप्लोरर 7 (IE7) और IE8 में भेद्यता का फायदा उठाता है - तब भी जब माइक्रोसॉफ्ट की अनुशंसित रक्षात्मक उपाय (डेटा निष्पादन रोकथाम (डीईपी)) चालू है। [संदिग्ध - चर्चा] डिनो दाई ज़ोवी के अनुसार, एक सुरक्षा भेद्यता शोधकर्ता, "यहां तक ​​कि नवीनतम IE8 भी हमले से सुरक्षित नहीं है यदि यह Windows XP सर्विस पैक 2 (SP2) या इससे पहले, या Windows Vista RTM (विनिर्माण के लिए रिलीज़) पर चल रहा है, जो संस्करण Microsoft ने जनवरी 2007 में भेजा था।"

माइक्रोसॉफ्ट ने स्वीकार किया कि इस्तेमाल किए गए सुरक्षा छेद के बारे में उन्हें सितंबर से ही जानकारी थी। अपडेट पर काम को प्राथमिकता दी गई और गुरुवार, 21 जनवरी 2010 को, माइक्रोसॉफ्ट ने इस कमजोरी, इसके आधार पर प्रकाशित शोषण और कई अन्य निजी तौर पर रिपोर्ट की गई कमजोरियों का मुकाबला करने के उद्देश्य से एक सुरक्षा पैच जारी किया। उन्होंने यह नहीं बताया कि इनमें से किसी का उपयोग शोषकों द्वारा किया गया था या प्रकाशित किया गया था या क्या इनका ऑरोरा ऑपरेशन से कोई विशेष संबंध था, लेकिन संपूर्ण संचयी अद्यतन को विंडोज 7 सहित विंडोज के अधिकांश संस्करणों के लिए महत्वपूर्ण बताया गया था।

सुरक्षा शोधकर्ताओं ने हमलों की जांच जारी रखी। HBGary, एक सुरक्षा फर्म, ने एक रिपोर्ट जारी की जिसमें उन्होंने दावा किया कि उन्हें कुछ महत्वपूर्ण मार्कर मिले हैं जो कोड डेवलपर की पहचान करने में मदद कर सकते हैं। फर्म ने यह भी कहा कि कोड चीनी भाषा पर आधारित था लेकिन इसे विशेष रूप से किसी सरकारी इकाई से नहीं जोड़ा जा सकता था।

19 फरवरी 2010 को गूगल पर हुए साइबर हमले की जांच कर रहे एक सुरक्षा विशेषज्ञ ने दावा किया है कि इस हमले के पीछे पिछले डेढ़ साल में कई फॉर्च्यून 100 कंपनियों पर हुए साइबर हमलों के लिए भी जिम्मेदार लोग थे। उन्होंने हमले को उसके मूल स्थान पर भी ट्रैक किया है, जो दो चीनी स्कूल, शंघाई जिओ टोंग विश्वविद्यालय और लानज़ियांग वोकेशनल स्कूल प्रतीत होते हैं। जैसा कि न्यूयॉर्क टाइम्स ने उजागर किया है, इन दोनों स्कूलों का चीनी खोज इंजन Baidu, Google चीन के प्रतिद्वंद्वी के साथ संबंध है। लैनक्सियांग वोकेशनल और जियाओतोंग विश्वविद्यालय दोनों ने आरोप से इनकार किया है।

मार्च 2010 में, सिमेंटेक, जो Google के लिए हमले की जांच में मदद कर रहा था, ने दुनिया भर में भेजे गए सभी (12 बिलियन) दुर्भावनापूर्ण ईमेल में से 21.3% के स्रोत के रूप में शाओक्सिंग की पहचान की।

गूगल पूर्वव्यापी
3 अक्टूबर, 2022 को, YouTube पर Google ने ऑपरेशन ऑरोरा के दौरान हुई घटनाओं को कवर करने वाली एक छह-एपिसोड श्रृंखला जारी की, जिसमें हमले से निपटने वाले अंदरूनी सूत्रों की टिप्पणी थी, हालांकि श्रृंखला का प्राथमिक फोकस Google का उपयोग करने वाली जनता को आश्वस्त करना था कि उपाय किए गए हैं हैकिंग प्रयासों का मुकाबला करने के लिए।