ऑपरेशन ऑरोरा के बारे में इस लेख को देखते हुए, हमलों में किन कंपनियों को निशाना बनाया गया था?ऑपरेशन ऑरोरा बीजिंग, चीन में स्थित एल्डरवुड ग्रुप जैसे उन्नत लगातार खतरों द्वारा किए गए साइबर हमलों की एक श्रृंखला थी, जिसका पीपुल्स लिबरेशन आर्मी से संबंध था। [2] पहली बार Google द्वारा 12 जनवरी, 2010 को एक ब्लॉग पोस्ट में सार्वजनिक रूप से खुलासा किया गया, [1] हमले 2009 के मध्य में शुरू हुए और दिसंबर 2009 तक जारी रहे। [3]

इस हमले का लक्ष्य दर्जनों अन्य संगठन थे, जिनमें से Adobe Systems, [4] Akamai Technologies, [5] Juniper Networks, [6] और Rackspace [7] ने सार्वजनिक रूप से पुष्टि की है कि उन्हें निशाना बनाया गया था। मीडिया रिपोर्टों के अनुसार, Yahoo, Symantec, Northrop Grumman, Morgan Stanley,[8] और Dow Chemical[9] भी निशाने पर थे।

हमले के परिणामस्वरूप, Google ने अपने ब्लॉग में कहा कि वह चीन में अपने खोज इंजन के पूरी तरह से बिना सेंसर वाले संस्करण को "कानून के भीतर, यदि बिल्कुल भी" संचालित करने की योजना बना रहा है और स्वीकार किया है कि यदि यह संभव नहीं है, तो वह चीन छोड़ सकता है और अपने चीनी कार्यालयों को बंद कर दें। [1] आधिकारिक चीनी सूत्रों ने दावा किया कि यह अमेरिकी सरकार द्वारा विकसित रणनीति का हिस्सा था। [10]

साइबर सिक्योरिटी कंपनी McAfee में थ्रेट रिसर्च के वाइस प्रेसिडेंट दमित्री एल्परोविच ने इस हमले को "ऑपरेशन ऑरोरा" नाम दिया था। McAfee लैब्स द्वारा किए गए शोध में पाया गया कि "अरोड़ा" हमलावर की मशीन पर फ़ाइल पथ का हिस्सा था जो दो मैलवेयर बायनेरिज़ में शामिल था, McAfee ने कहा कि हमले से जुड़े थे। मैक्एफ़ी के मुख्य प्रौद्योगिकी अधिकारी जॉर्ज कर्ट्ज़ ने एक ब्लॉग पोस्ट में कहा, "हमारा मानना है कि हमलावरों ने इस ऑपरेशन को आंतरिक नाम दिया था।"

McAfee के अनुसार, हमले का प्राथमिक लक्ष्य इन उच्च तकनीक, सुरक्षा और रक्षा ठेकेदार कंपनियों में स्रोत कोड रिपॉजिटरी तक पहुंच प्राप्त करना और संभावित रूप से संशोधित करना था। "[एससीएम] व्यापक रूप से खुले थे," एल्परोविच कहते हैं। "किसी ने कभी भी उन्हें सुरक्षित करने के बारे में नहीं सोचा, फिर भी ये कई मायनों में इनमें से अधिकांश कंपनियों के मुकुट रत्न थे - किसी भी वित्तीय या व्यक्तिगत रूप से पहचाने जाने योग्य डेटा की तुलना में बहुत अधिक मूल्यवान जो उनके पास हो सकता है और रक्षा करने में इतना समय और प्रयास खर्च करते हैं।" [12] ]

इतिहास

गूगल के चीन मुख्यालय के बाहर फूल छोड़े जाने की घोषणा के बाद वह देश छोड़ सकता है
12 जनवरी 2010 को, Google ने अपने ब्लॉग पर खुलासा किया कि वह साइबर हमले का शिकार हुआ था। कंपनी ने कहा कि हमला दिसंबर के मध्य में हुआ और चीन से शुरू हुआ। Google ने कहा कि 20 से अधिक अन्य कंपनियों पर हमला किया गया था; अन्य स्रोतों ने तब से उद्धृत किया है कि 34 से अधिक संगठनों को लक्षित किया गया था। [9] हमले के परिणामस्वरूप, गूगल ने कहा कि वह चीन में अपने कारोबार की समीक्षा कर रहा है। [1] उसी दिन, संयुक्त राज्य अमेरिका की विदेश मंत्री हिलेरी क्लिंटन ने एक संक्षिप्त बयान जारी कर हमलों की निंदा की और चीन से प्रतिक्रिया का अनुरोध किया।[13]

13 जनवरी, 2010 को, समाचार एजेंसी ऑल हेडलाइन न्यूज़ ने बताया कि संयुक्त राज्य कांग्रेस Google के आरोपों की जांच करने की योजना बना रही है कि चीनी सरकार ने मानवाधिकार कार्यकर्ताओं की जासूसी करने के लिए कंपनी की सेवा का इस्तेमाल किया। [14]

बीजिंग में, आगंतुकों ने गूगल के कार्यालय के बाहर फूल छोड़े। हालांकि, बाद में इन्हें हटा दिया गया, एक चीनी सुरक्षा गार्ड ने कहा कि यह एक "अवैध फूल श्रद्धांजलि" थी। [15] चीनी सरकार ने अभी तक कोई औपचारिक प्रतिक्रिया जारी नहीं की है, हालांकि एक अनाम अधिकारी ने कहा कि चीन गूगल के इरादों के बारे में अधिक जानकारी मांग रहा था। [16]

हमलावर शामिल हैं
अधिक जानकारी: चीन द्वारा साइबर युद्ध
आईपी पते, डोमेन नाम, मैलवेयर हस्ताक्षर और अन्य कारकों सहित तकनीकी साक्ष्य, ऑपरेशन ऑरोरा हमले के पीछे एल्डरवुड का हाथ था। "एल्डरवुड" समूह का नाम सिमेंटेक (हमलावरों द्वारा उपयोग किए जाने वाले स्रोत-कोड चर के बाद) द्वारा रखा गया था, और इसे डेल सिक्योरवर्क्स द्वारा "बीजिंग ग्रुप" के रूप में संदर्भित किया गया है। समूह ने Google के कुछ स्रोत कोड प्राप्त किए, साथ ही साथ चीनी कार्यकर्ताओं के बारे में जानकारी प्राप्त की। [17] एल्डरवुड ने शिपिंग, एयरोनॉटिक्स, हथियार, ऊर्जा, निर्माण, इंजीनियरिंग, इलेक्ट्रॉनिक्स, वित्तीय और सॉफ्टवेयर क्षेत्रों में कई अन्य कंपनियों को भी निशाना बनाया। [2] [18]

Google पर हमला करने के लिए जिम्मेदार चीनी थ्रेट एक्टर्स के लिए "APT" पदनाम APT17 है। [19]

Elderwood शीर्ष रक्षा कंपनियों के लिए इलेक्ट्रॉनिक या यांत्रिक घटक बनाने वाले द्वितीय-स्तरीय रक्षा उद्योग आपूर्तिकर्ताओं पर हमला करने और घुसपैठ करने में माहिर हैं। शीर्ष स्तरीय रक्षा ठेकेदारों तक पहुंच प्राप्त करने के लिए वे फर्में तब एक साइबर "स्टेपिंग स्टोन" बन जाती हैं। एल्डरवुड द्वारा उपयोग की जाने वाली एक हमले की प्रक्रिया लक्षित कंपनी के कर्मचारियों द्वारा बार-बार आने वाली वैध वेबसाइटों को संक्रमित करना है - एक तथाकथित "वाटर होल" हमला, ठीक वैसे ही जैसे शेर अपने शिकार के लिए पानी के छेद को दांव पर लगाते हैं। एल्डरवुड इन कम-सुरक्षित साइटों को मैलवेयर से संक्रमित करता है जो साइट पर क्लिक करने वाले कंप्यूटर पर डाउनलोड होता है। उसके बाद, समूह उस नेटवर्क के अंदर खोज करता है जिससे संक्रमित कंप्यूटर जुड़ा हुआ है, कंपनी की योजनाओं, निर्णयों, अधिग्रहणों और उत्पाद डिजाइनों पर अधिकारियों के ई-मेल और महत्वपूर्ण दस्तावेजों को ढूंढता है और फिर डाउनलोड करता है।

हमले का विश्लेषण
अपने ब्लॉग पोस्टिंग में, Google ने कहा कि उसकी कुछ बौद्धिक संपदा चोरी हो गई थी। इसने सुझाव दिया कि हमलावर चीनी असंतुष्टों के जीमेल खातों तक पहुँचने में रुचि रखते थे। फाइनेंशियल टाइम्स के अनुसार, ऐ वेईवेई द्वारा उपयोग किए गए दो खातों पर हमला किया गया था, उनकी सामग्री को पढ़ा और कॉपी किया गया था; उनके बैंक खातों की जांच राज्य सुरक्षा एजेंटों द्वारा की गई थी जिन्होंने दावा किया था कि वे "अनिर्दिष्ट संदिग्ध अपराधों" के लिए जांच के अधीन थे। [20] हालांकि, हमलावर केवल दो खातों पर विवरण देखने में सक्षम थे और वे विवरण विषय पंक्ति और खातों की निर्माण तिथि जैसी चीजों तक ही सीमित थे। [1]

सुरक्षा विशेषज्ञों ने तुरंत हमले की जटिलता को नोट कर लिया। [11] हमले के सार्वजनिक होने के दो दिन बाद, McAfee ने बताया कि हमलावरों ने Internet Explorer में तथाकथित शून्य-दिन भेद्यता (लक्ष्य प्रणाली डेवलपर्स के लिए अज्ञात और पूर्व अज्ञात) का फायदा उठाया और हमले को "ऑपरेशन ऑरोरा" करार दिया। McAfee की रिपोर्ट के एक हफ्ते बाद, Microsoft ने इस मुद्दे के लिए एक फिक्स जारी किया, [21] और स्वीकार किया कि वे सितंबर से उपयोग किए गए सुरक्षा छेद के बारे में जानते थे। [22] Google द्वारा अपने स्रोत कोड को प्रबंधित करने के लिए उपयोग किए जाने वाले स्रोत कोड पुनरीक्षण सॉफ़्टवेयर Perforce में अतिरिक्त भेद्यताएँ पाई गईं। [23] [24]

वेरीसाइन की आईडिफेंस लैब्स ने दावा किया कि ये हमले "चीनी राज्य के एजेंटों या उनके प्रतिनिधियों" द्वारा किए गए थे। [25]

बीजिंग में अमेरिकी दूतावास के एक राजनयिक केबल के अनुसार, एक चीनी स्रोत ने बताया कि चीनी पोलित ब्यूरो ने Google के कंप्यूटर सिस्टम में घुसपैठ का निर्देश दिया। केबल ने सुझाव दिया कि हमला "सरकारी गुर्गों, सार्वजनिक सुरक्षा विशेषज्ञों और चीनी सरकार द्वारा भर्ती किए गए इंटरनेट डाकू" द्वारा निष्पादित एक समन्वित अभियान का हिस्सा था। [26] रिपोर्ट ने सुझाव दिया कि यह एक चल रहे अभियान का हिस्सा था जिसमें हमलावरों ने " 2002 से अमेरिकी सरकार के कंप्यूटरों और पश्चिमी सहयोगियों, दलाई लामा और अमेरिकी व्यवसायों में टूट गया। खोज इंजन के वैश्विक संस्करण में और व्यक्तिगत रूप से उनकी आलोचना करने वाले लेख मिले।" [28]

एक बार पीड़ित के सिस्टम के साथ समझौता हो जाने के बाद, एक बैकडोर कनेक्शन जो एसएसएल कनेक्शन के रूप में सामने आया, ने इलिनोइस, टेक्सास और ताइवान में चल रहे कमांड और कंट्रोल सर्वर से कनेक्शन बनाया, जिसमें चोरी किए गए रैकस्पेस ग्राहक खातों के तहत चलने वाली मशीनें भी शामिल थीं। पीड़ित की मशीन ने तब संरक्षित कॉर्पोरेट इंट्रानेट की खोज शुरू की, जिसका यह एक हिस्सा था, अन्य कमजोर प्रणालियों के साथ-साथ बौद्धिक संपदा के स्रोतों की खोज, विशेष रूप से स्रोत कोड रिपॉजिटरी की सामग्री।

माना जाता है कि हमले 4 जनवरी को निश्चित रूप से समाप्त हो गए थे जब कमांड और कंट्रोल सर्वर को हटा दिया गया था, हालांकि इस बिंदु पर यह ज्ञात नहीं है कि हमलावरों ने जानबूझकर उन्हें बंद कर दिया था या नहीं। [29] हालांकि, फरवरी 2010 तक हमले अभी भी हो रहे थे। [3]

प्रतिक्रिया और परिणाम
हमले के बाद जर्मन, ऑस्ट्रेलियाई और फ्रांसीसी सरकारों ने सार्वजनिक रूप से इंटरनेट एक्सप्लोरर के उपयोगकर्ताओं को चेतावनी जारी की, उन्हें कम से कम सुरक्षा छेद को ठीक करने तक वैकल्पिक ब्राउज़रों का उपयोग करने की सलाह दी। [30] [31] [32] जर्मन, ऑस्ट्रेलियाई और फ्रांसीसी सरकारों ने इंटरनेट एक्सप्लोरर के सभी संस्करणों को असुरक्षित या संभावित रूप से असुरक्षित माना। [33] [34]

14 जनवरी, 2010 को एक परामर्श में, माइक्रोसॉफ्ट ने कहा कि Google और अन्य यू.एस. कंपनियों को लक्षित करने वाले हमलावरों ने सॉफ़्टवेयर का उपयोग किया जो इंटरनेट एक्सप्लोरर में छेद का फायदा उठाता है। भेद्यता विंडोज 7, विस्टा, विंडोज एक्सपी, सर्वर 2003, सर्वर 2008 आर2, साथ ही विंडोज 2000 सर्विस पैक 4 पर आईई 6 सर्विस पैक 1 पर इंटरनेट एक्सप्लोरर संस्करण 6, 7, और 8 को प्रभावित करती है। [35]

हमले में इस्तेमाल किया गया इंटरनेट एक्सप्लोरर एक्सप्लॉइट कोड सार्वजनिक डोमेन में जारी किया गया है, और इसे मेटास्प्लोइट फ्रेमवर्क पैठ परीक्षण उपकरण में शामिल किया गया है। कैलिफोर्निया विश्वविद्यालय, सांता बारबरा में कंप्यूटर सुरक्षा समूह द्वारा संचालित वेब-आधारित मैलवेयर का पता लगाने और विश्लेषण करने के लिए सेवा Wepawet पर शोषण की एक प्रति अपलोड की गई थी। McAfee के CTO जॉर्ज कर्ट्ज़ ने हमले के बारे में कहा, "शोषण कोड के सार्वजनिक रिलीज़ से इंटरनेट एक्सप्लोरर भेद्यता का उपयोग करके व्यापक हमलों की संभावना बढ़ जाती है।" "अब सार्वजनिक कंप्यूटर कोड साइबर अपराधियों को ऐसे हमले करने में मदद कर सकता है जो विंडोज सिस्टम से समझौता करने के लिए भेद्यता का उपयोग करते हैं।" [36]

सुरक्षा कंपनी वेबसेंस ने कहा कि इसने दुर्भावनापूर्ण वेब साइटों पर भटके हुए उपयोगकर्ताओं के खिलाफ ड्राइव-बाय हमलों में असंबद्ध IE भेद्यता के "सीमित सार्वजनिक उपयोग" की पहचान की। [37] Websense के अनुसार, जिस हमले के कोड को देखा गया है, वह पिछले सप्ताह सार्वजनिक हुए शोषण के समान है। मैकएफ़ी के मुख्य प्रौद्योगिकी अधिकारी जॉर्ज कर्ट्ज़ ने एक ब्लॉग अपडेट में कहा, "व्यापक हमलों की संभावना बढ़ रही है।" इस अटकल की पुष्टि करते हुए, वेबसेंस सिक्योरिटी लैब्स ने 19 जनवरी को शोषण का उपयोग करते हुए अतिरिक्त साइटों की पहचान की। [39] अहनलैब की रिपोर्टों के अनुसार, दूसरा यूआरएल इंस्टैंट मेसेंजर नेटवर्क मिस्ली मेसेंजर के माध्यम से फैलाया गया था, जो दक्षिण कोरिया में एक लोकप्रिय आईएम क्लाइंट है। [39]

शोधकर्ताओं ने अटैक कोड बनाया है जो इंटरनेट एक्सप्लोरर 7 (IE7) और IE8 में भेद्यता का फायदा उठाता है - तब भी जब Microsoft के अनुशंसित रक्षात्मक उपाय (डेटा एक्ज़ीक्यूशन प्रिवेंशन (DEP)) को चालू किया जाता है। [संदिग्ध - चर्चा] डिनो दाई ज़ोवी के अनुसार, एक सुरक्षा भेद्यता शोधकर्ता, "यहां तक कि नवीनतम IE8 भी हमले से सुरक्षित नहीं है यदि यह Windows XP सर्विस पैक 2 (SP2) या इससे पहले के संस्करण पर चल रहा है, या Windows Vista RTM (निर्माण के लिए रिलीज) पर चल रहा है, जो संस्करण Microsoft ने जनवरी 2007 में भेजा था।"[ 40]

Microsoft ने स्वीकार किया कि उपयोग किए गए सुरक्षा छेद के बारे में उन्हें सितंबर से पता था। [22] एक अद्यतन पर काम को प्राथमिकता दी गई थी [41] और गुरुवार, 21 जनवरी, 2010 को, माइक्रोसॉफ्ट ने एक सुरक्षा पैच जारी किया, जिसका उद्देश्य इस कमजोरी, इसके आधार पर प्रकाशित शोषण और कई अन्य निजी तौर पर रिपोर्ट की गई कमजोरियों का मुकाबला करना था। [42] उन्होंने यह नहीं बताया कि क्या बाद वाले में से कोई भी शोषकों द्वारा उपयोग या प्रकाशित किया गया था या क्या इनका ऑरोरा ऑपरेशन से कोई विशेष संबंध था, लेकिन पूरे संचयी अपडेट को विंडोज 7 सहित विंडोज के अधिकांश संस्करणों के लिए महत्वपूर्ण करार दिया गया था।

सुरक्षा शोधकर्ताओं ने हमलों की जांच जारी रखी। एक सुरक्षा फर्म HBGary ने एक रिपोर्ट जारी की जिसमें उन्होंने दावा किया कि उन्हें कुछ महत्वपूर्ण मार्कर मिले हैं जो कोड डेवलपर की पहचान करने में मदद कर सकते हैं। फर्म ने यह भी कहा कि कोड चीनी भाषा पर आधारित था लेकिन इसे विशेष रूप से किसी सरकारी संस्था से नहीं जोड़ा जा सकता था। [43]

19 फरवरी, 2010 को गूगल पर साइबर हमले की जांच कर रहे एक सुरक्षा विशेषज्ञ ने दावा किया है कि हमले के पीछे के लोग पिछले डेढ़ साल में कई फॉर्च्यून 100 कंपनियों पर किए गए साइबर हमलों के लिए भी जिम्मेदार थे। उन्होंने हमले को उसके मूल बिंदु तक भी ट्रैक किया है, जो दो चीनी स्कूल, शंघाई जिओ टोंग विश्वविद्यालय और लैन्क्सियांग वोकेशनल स्कूल प्रतीत होता है। [44] जैसा कि द न्यूयॉर्क टाइम्स ने रेखांकित किया है, इन दोनों स्कूलों का संबंध चीनी सर्च इंजन Baidu से है, जो गूगल चीन का प्रतिद्वंद्वी है। [45] लैनजियांग वोकेशनल और जियाओतोंग विश्वविद्यालय दोनों ने इस आरोप का खंडन किया है। [46] [47]

मार्च 2010 में, सिमेंटेक, जो गूगल के लिए हमले की जांच में मदद कर रहा था, ने शाओक्सिंग को दुनिया भर में भेजे गए सभी (12 बिलियन) दुर्भावनापूर्ण ईमेल के 21.3% के स्रोत के रूप में पहचाना। [48]

गूगल पूर्वव्यापी
3 अक्टूबर, 2022 को, YouTube पर Google ने ऑपरेशन ऑरोरा के दौरान हुई घटनाओं को कवर करने वाली छह-एपिसोड श्रृंखला [49] जारी की, जिसमें हमले से निपटने वाले अंदरूनी लोगों की टिप्पणी थी, हालांकि श्रृंखला का प्राथमिक ध्यान Google का उपयोग करने वाली जनता को आश्वस्त करना था हैकिंग प्रयासों का मुकाबला करने के लिए उपाय किए जा रहे हैं।
यों की समझ में आती है।