오로라 작전에 대한 이 기사에서 작전명은 어떻게 지어졌나요?
오로라 작전은 중국 베이징에 기반을 둔 엘더우드 그룹과 같은 지능형 지속적 위협 조직이 인민해방군과 연계하여 수행한 일련의 사이버 공격이었습니다. 2010년 1월 12일 구글이 블로그 게시물을 통해 처음 공개한 이 공격은 2009년 중반에 시작되어 2009년 12월까지 계속되었습니다.

이 공격은 수십 개의 다른 조직을 대상으로 이루어졌으며, 이 중 Adobe Systems, Akamai Technologies, 주니퍼 네트웍스, 랙스페이스가 공격의 표적이 되었다고 공개적으로 확인했습니다. 언론 보도에 따르면 야후, 시만텍, 노스롭 그루먼, 모건 스탠리, 다우케미컬도 공격 대상에 포함되었습니다.

구글은 공격 이후 블로그를 통해 중국에서 "법이 허용하는 범위 내에서" 완전히 검열되지 않은 버전의 검색 엔진을 운영할 계획이라고 밝혔으며, 이것이 불가능할 경우 중국을 떠나 중국 사무소를 폐쇄할 수도 있다고 인정했습니다. 중국의 공식 소식통은 이것이 미국 정부가 개발한 전략의 일부라고 주장했습니다.

사이버 보안 기업 McAfee의 위협 연구 담당 부사장인 드미트리 알페로비치는 이 공격을 '오로라 작전'이라고 명명했습니다. 맥아피 연구소의 조사 결과, 맥아피가 공격과 관련이 있다고 밝힌 두 개의 멀웨어 바이너리에 포함된 공격자 컴퓨터의 파일 경로에 '오로라'가 포함되어 있는 것을 발견했습니다. "우리는 이 이름이 공격자가 이 작전에 부여한 내부 이름이라고 생각합니다."라고 맥아피의 최고 기술 책임자 조지 커츠는 블로그 게시물에서 말했습니다.

맥아피에 따르면 공격의 주요 목표는 이러한 하이테크, 보안 및 방위 계약업체의 소스 코드 저장소에 액세스하여 잠재적으로 수정하는 것이었습니다. 알페로비치는 "[SCM은] 활짝 열려 있었습니다."라고 말합니다. "아무도 보안에 대해 생각해 본 적이 없었지만, 이는 여러 가지 면에서 대부분의 회사에서 재무 데이터나 개인 식별 데이터보다 훨씬 더 가치 있고 많은 시간과 노력을 들여 보호해야 할 중요한 데이터였습니다."

역사

중국 철수 발표 후 구글 차이나 본사 앞에 놓인 꽃들
2010년 1월 12일, 구글은 블로그를 통해 사이버 공격의 피해자임을 밝혔습니다. 구글은 공격이 12월 중순에 발생했으며 중국에서 시작되었다고 밝혔습니다. 구글은 20개 이상의 다른 회사가 공격을 받았다고 밝혔으며, 이후 다른 소식통에 따르면 34개 이상의 조직이 표적이 되었다고 합니다. 이 공격의 결과로 구글은 중국에서의 사업을 검토하고 있다고 밝혔습니다. 같은 날 힐러리 클린턴 미국 국무장관은 이번 공격을 비난하고 중국에 대응을 요청하는 짧은 성명을 발표했습니다.

2010년 1월 13일, 통신사 올헤드라인뉴스는 미국 의회가 중국 정부가 인권 운동가들을 감시하기 위해 구글의 서비스를 사용했다는 구글의 주장을 조사할 계획이라고 보도했습니다.

베이징에서는 방문객들이 구글 사무실 밖에 꽃을 놓아두었습니다. 그러나 중국 보안 요원이 "불법적인 꽃 헌화"라고 말하면서 꽃은 나중에 제거되었습니다. 익명의 관계자는 중국이 구글의 의도에 대해 더 많은 정보를 찾고 있다고 밝혔지만 중국 정부는 아직 공식적인 답변을 내놓지 않았습니다.

관련 공격자
추가 정보: 중국의 사이버 전쟁
IP 주소, 도메인 이름, 멀웨어 서명 및 기타 요인을 포함한 기술적 증거에 따르면 오로라 작전 공격의 배후에 엘더우드가 있음을 알 수 있습니다. '엘더우드' 그룹은 공격자들이 사용한 소스 코드 변수의 이름을 따서 시만텍에서 명명했으며, Dell Secureworks에서는 '베이징 그룹'으로 불립니다. 이 그룹은 구글의 소스 코드 일부를 입수했으며 중국 활동가들에 대한 정보에도 접근할 수 있었습니다. 엘더우드는 또한 해운, 항공, 무기, 에너지, 제조, 엔지니어링, 전자, 금융, 소프트웨어 부문의 수많은 다른 기업들도 표적으로 삼았습니다.

Google을 공격한 중국 위협 행위자에 대한 "APT" 명칭은 APT17입니다.

엘더우드는 주요 방위 기업을 위해 전자 또는 기계 부품을 제조하는 2차 방위 산업 공급업체를 공격하고 침투하는 데 특화되어 있습니다. 그런 다음 이러한 업체는 상위권 방위 계약업체에 접근하기 위한 사이버 '디딤돌'이 됩니다. 엘더우드가 사용하는 공격 절차 중 하나는 표적 기업의 직원들이 자주 방문하는 합법적인 웹사이트를 감염시키는 것인데, 이는 사자가 먹이를 찾기 위해 물웅덩이를 파는 것처럼 소위 '워터홀' 공격이라고도 불립니다. 엘더우드는 보안이 취약한 이러한 사이트를 멀웨어로 감염시켜 해당 사이트를 클릭하는 컴퓨터로 다운로드합니다. 그런 다음 감염된 컴퓨터가 연결된 네트워크 내부를 검색하여 경영진의 이메일과 회사 계획, 의사 결정, 인수, 제품 설계에 관한 중요한 문서를 찾아 다운로드합니다.

공격 분석
구글은 블로그 게시글에서 자사의 지적 재산 중 일부가 도난당했다고 밝혔습니다. 공격자들은 중국 반체제 인사들의 Gmail 계정에 액세스하는 데 관심이 있었다고 합니다. 파이낸셜 타임즈에 따르면 아이웨이웨이가 사용하는 계정 두 개가 공격을 받아 내용을 읽고 복사했으며, 아이웨이웨이의 은행 계좌는 "불특정 범죄 혐의"로 조사를 받고 있다고 주장하는 국가 보안 요원들에 의해 조사되었다고 합니다. 그러나 공격자들은 두 개의 계정에 대한 세부 정보만 볼 수 있었으며, 그 세부 정보는 제목과 계정 생성 날짜 등으로 제한되었습니다.

보안 전문가들은 공격의 정교함에 즉시 주목했습니다. 공격이 공개되고 이틀 후, 맥아피는 공격자들이 인터넷 익스플로러의 제로데이 취약점(수정되지 않았고 표적 시스템 개발자에게 알려지지 않은 취약점)을 악용했다고 보고하고 이 공격을 '오로라 작전'이라고 명명했습니다. 맥아피가 보고한 지 일주일 후, Microsoft는 이 문제에 대한 수정 사항을 발표하고 9월부터 사용된 보안 허점에 대해 알고 있었다고 인정했습니다. Google이 소스 코드를 관리하는 데 사용하는 소스 코드 수정 소프트웨어인 Perforce에서 추가 취약점이 발견되었습니다.

베리사인의 아이디펜스 랩은 이 공격이 "중국 국가 또는 그 대리인"에 의해 저질러졌다고 주장했습니다.

베이징 주재 미국 대사관의 외교 케이블에 따르면 중국 소식통은 중국 정치국이 구글의 컴퓨터 시스템에 대한 침입을 지시했다고 보도했습니다. 이 케이블은 이 공격이 "중국 정부가 고용한 정부 요원, 공안 전문가, 인터넷 무법자"에 의해 조직적으로 실행된 캠페인의 일부라고 제안했습니다. 이 보고서는 공격자들이 "2002년부터 미국 정부 컴퓨터와 서방 동맹국, 달라이 라마, 미국 기업의 컴퓨터에 침입해 온" 지속적인 캠페인의 일환이라고 제안했습니다. 가디언의 이번 정보 유출에 대한 보도에 따르면, 이번 공격은 "정치국의 한 고위 인사가 글로벌 버전의 검색 엔진에 자신의 이름을 입력한 후 자신을 개인적으로 비판하는 기사를 발견하여 조율한 것"이라고 합니다.

피해자의 시스템이 손상되면 SSL 연결을 가장한 백도어 연결이 일리노이, 텍사스, 대만에서 실행되는 명령 및 제어 서버에 연결되었으며, 여기에는 도난당한 Rackspace 고객 계정으로 실행되는 머신도 포함되었습니다. 그런 다음 피해자의 컴퓨터는 자신이 속한 보호된 기업 인트라넷을 탐색하기 시작하여 다른 취약한 시스템과 지적 재산의 소스, 특히 소스 코드 저장소의 콘텐츠를 검색하기 시작했습니다.

공격자들이 명령 및 제어 서버를 의도적으로 종료했는지 여부는 현재로서는 알 수 없지만, 1월 4일에 명령 및 제어 서버가 다운되면서 공격은 확실히 종료된 것으로 생각되었습니다. 그러나 공격은 2010년 2월까지도 계속 발생하고 있었습니다.

대응 및 여파
독일, 호주, 프랑스 정부는 공격이 발생한 후 인터넷 익스플로러 사용자들에게 공개적으로 경고를 발령하고 보안 취약점이 수정될 때까지 대체 브라우저를 사용하라고 권고했습니다. 독일, 호주, 프랑스 정부는 모든 버전의 Internet Explorer가 취약하거나 잠재적으로 취약한 것으로 간주했습니다.

2010년 1월 14일의 권고에서 Microsoft는 Google 및 기타 미국 기업을 노리는 공격자들이 Internet Explorer의 취약점을 악용하는 소프트웨어를 사용한다고 밝혔습니다. 이 취약점은 Windows 7, Vista, Windows XP, Server 2003, Server 2008 R2의 Internet Explorer 버전 6, 7, 8과 Windows 2000 서비스 팩 4의 IE 6 서비스 팩 1에 영향을 미칩니다.

공격에 사용된 인터넷 익스플로러 익스플로잇 코드는 공개 도메인에 공개되었으며, 메타스플로잇 프레임워크 침투 테스트 도구에 통합되었습니다. 익스플로잇의 사본은 산타바바라 캘리포니아 대학의 컴퓨터 보안 그룹에서 운영하는 웹 기반 멀웨어 탐지 및 분석 서비스인 Wepawet에 업로드되었습니다. "익스플로잇 코드가 공개됨에 따라 인터넷 익스플로러 취약점을 이용한 공격이 광범위하게 발생할 가능성이 높아졌습니다."라고 맥아피의 CTO인 조지 커츠는 이 공격에 대해 설명했습니다. "이제 공개 된 컴퓨터 코드는 사이버 범죄자가 취약점을 사용하여 Windows 시스템을 손상시키는 공격을 만드는 데 도움이 될 수 있습니다."

보안 회사 웹센스는 악성 웹 사이트로 이동한 사용자를 대상으로 한 드라이브 바이 공격에서 패치되지 않은 IE 취약점의 "제한된 공개 사용"을 확인했다고 밝혔습니다. 웹센스에 따르면 이 회사가 발견한 공격 코드는 지난 주에 공개된 익스플로잇과 동일합니다. "취약점이 공개되고 공격 코드가 공개되어 광범위한 공격이 발생할 가능성이 높아짐에 따라 현재 인터넷 익스플로러 사용자는 실제적이고 현재의 위험에 직면해 있습니다."라고 맥아피의 최고 기술 책임자인 조지 커츠는 블로그 업데이트에서 밝혔습니다. 이러한 추측을 뒷받침하듯 웹센스 보안 연구소는 1월 19일에 이 익스플로잇을 사용하는 사이트를 추가로 확인했습니다. 안랩의 보고서에 따르면 두 번째 URL은 한국에서 인기 있는 메신저 클라이언트인 미스리 메신저를 통해 유포되었습니다.

연구원들은 인터넷 익스플로러 7(IE7)과 IE8의 취약점을 악용하는 공격 코드를 만들었는데, 마이크로소프트의 권장 방어 조치(데이터 실행 방지(DEP))가 켜져 있어도 취약점을 악용할 수 있습니다. 보안 취약점 연구원인 디노 다이 조비는 "최신 IE8이라도 Windows XP 서비스 팩 2(SP2) 이하 버전이나 2007년 1월에 마이크로소프트가 출시한 버전인 Windows Vista RTM(제조에 배포)에서 실행하는 경우 공격으로부터 안전하지 않다"고 설명합니다.

Microsoft는 이 보안 취약점을 9월부터 알고 있었다고 인정했습니다. 업데이트 작업이 우선적으로 진행되었고, 2010년 1월 21일 목요일에 Microsoft는 이 취약점과 이를 기반으로 한 공개된 익스플로잇, 그리고 개인적으로 보고된 다른 여러 취약점에 대응하기 위한 보안 패치를 발표했습니다. 익스플로잇에 의해 사용되거나 공개된 취약점 중 어떤 것이 오로라 작전과 특별히 관련이 있는지 여부는 밝히지 않았지만, 누적된 전체 업데이트는 Windows 7을 포함한 대부분의 Windows 버전에 대해 중요하다고 언급했습니다.

보안 연구원들은 이 공격에 대한 조사를 계속했습니다. 보안 회사인 HBGary는 코드 개발자를 식별하는 데 도움이 될 수 있는 몇 가지 중요한 마커를 발견했다고 주장한 보고서를 발표했습니다. 또한 이 회사는 이 코드가 중국어를 기반으로 하지만 정부 기관과 구체적으로 연결될 수는 없다고 말했습니다.

2010년 2월 19일, 구글에 대한 사이버 공격을 조사한 한 보안 전문가는 이 공격의 배후가 지난 1년 반 동안 포춘 100대 기업에 대한 사이버 공격도 배후에 있다고 주장했습니다. 또한 공격의 발원지를 추적한 결과, 상하이 자오퉁 대학교와 란샹 직업학교라는 두 개의 중국 학교로 밝혀졌습니다. 뉴욕 타임즈에서 강조한 바와 같이 이 두 학교는 구글 차이나의 라이벌인 중국 검색 엔진 바이두와 관련이 있습니다. 란샹 직업학교와 자오퉁 대학은 모두 이 의혹을 부인했습니다.

2010년 3월, 구글의 공격을 조사하던 시만텍은 샤오싱이 전 세계에서 전송된 악성 이메일의 21.3%(120억 개)를 발신한 것으로 확인했습니다.

구글 회고
2022년 10월 3일, 구글은 유튜브에서 오로라 작전 기간 동안 발생한 사건을 다룬 6부작 시리즈를 공개했으며, 공격에 대처한 내부자의 해설을 통해 Google을 사용하는 대중에게 해킹 시도에 대응할 수 있는 조치가 마련되어 있음을 안심시키는 데 주안점을 두었습니다.
사이버 보안 기업 McAfee의 위협 연구 담당 부사장인 드미트리 알페로비치는 이 공격을 "오로라 작전"이라고 명명했습니다. 맥아피 연구소의 조사 결과, 맥아피가 공격과 관련이 있다고 밝힌 두 개의 멀웨어 바이너리에 포함된 공격자 컴퓨터의 파일 경로에 "오로라"라는 이름이 포함되어 있는 것을 발견했습니다. "우리는 이 이름이 공격자가 이 작전에 부여한 내부 이름이라고 생각합니다."라고 맥아피의 최고 기술 책임자 조지 커츠는 블로그 게시물에서 말했습니다.
Given this article about Operation Aurora, How was the operation named?
Operation Aurora was a series of cyber attacks conducted by advanced persistent threats such as the Elderwood Group based in Beijing, China, with ties to the People's Liberation Army. First publicly disclosed by Google on January 12, 2010, in a blog post, the attacks began in mid-2009 and continued through December 2009.

The attack was aimed at dozens of other organizations, of which Adobe Systems, Akamai Technologies, Juniper Networks, and Rackspace have publicly confirmed that they were targeted. According to media reports, Yahoo, Symantec, Northrop Grumman, Morgan Stanley, and Dow Chemical were also among the targets.

As a result of the attack, Google stated in its blog that it plans to operate a completely uncensored version of its search engine in China "within the law, if at all," and acknowledged that if this is not possible, it may leave China and close its Chinese offices. Official Chinese sources claimed this was part of a strategy developed by the U.S. government.

The attack was named "Operation Aurora" by Dmitri Alperovitch, Vice President of Threat Research at cybersecurity company McAfee. Research by McAfee Labs discovered that "Aurora" was part of the file path on the attacker's machine that was included in two of the malware binaries McAfee said were associated with the attack. "We believe the name was the internal name the attacker(s) gave to this operation," McAfee Chief Technology Officer George Kurtz said in a blog post.

According to McAfee, the primary goal of the attack was to gain access to and potentially modify source code repositories at these high-tech, security, and defense contractor companies. "[The SCMs] were wide open," says Alperovitch. "No one ever thought about securing them, yet these were the crown jewels of most of these companies in many ways—much more valuable than any financial or personally identifiable data that they may have and spend so much time and effort protecting."

History

Flowers left outside Google China's headquarters after its announcement it might leave the country
On January 12, 2010, Google revealed on its blog that it had been the victim of a cyber attack. The company said the attack occurred in mid-December and originated from China. Google stated that over 20 other companies had been attacked; other sources have since cited that more than 34 organizations were targeted. As a result of the attack, Google said it was reviewing its business in China. On the same day, United States Secretary of State Hillary Clinton issued a brief statement condemning the attacks and requesting a response from China.

On January 13, 2010, the news agency All Headline News reported that the United States Congress plans to investigate Google's allegations that the Chinese government used the company's service to spy on human rights activists.

In Beijing, visitors left flowers outside of Google's office. However, these were later removed, with a Chinese security guard stating that this was an "illegal flower tribute". The Chinese government has yet to issue a formal response, although an anonymous official stated that China was seeking more information on Google's intentions.

Attackers involved
Further information: Cyberwarfare by China
Technical evidence including IP addresses, domain names, malware signatures, and other factors, show Elderwood was behind the Operation Aurora attack. The "Elderwood" group was named by Symantec (after a source-code variable used by the attackers), and is referred to as the "Beijing Group" by Dell Secureworks. The group obtained some of Google's source code, as well as access to information about Chinese activists. Elderwood also targeted numerous other companies in the shipping, aeronautics, arms, energy, manufacturing, engineering, electronics, financial, and software sectors.

The "APT" designation for the Chinese threat actors responsible for attacking Google is APT17.

Elderwood specializes in attacking and infiltrating second-tier defense industry suppliers that make electronic or mechanical components for top defense companies. Those firms then become a cyber "stepping stone" to gain access to top-tier defense contractors. One attack procedure used by Elderwood is to infect legitimate websites frequented by employees of the target company – a so-called "water hole" attack, just as lions stake out a watering hole for their prey. Elderwood infects these less-secure sites with malware that downloads to a computer that clicks on the site. After that, the group searches inside the network to which the infected computer is connected, finding and then downloading executives' e-mails and critical documents on company plans, decisions, acquisitions, and product designs.

Attack analysis
In its blog posting, Google stated that some of its intellectual property had been stolen. It suggested that the attackers were interested in accessing Gmail accounts of Chinese dissidents. According to the Financial Times, two accounts used by Ai Weiwei had been attacked, their contents read and copied; his bank accounts were investigated by state security agents who claimed he was under investigation for "unspecified suspected crimes". However, the attackers were only able to view details on two accounts and those details were limited to things such as the subject line and the accounts' creation date.

Security experts immediately noted the sophistication of the attack. Two days after the attack became public, McAfee reported that the attackers had exploited purported zero-day vulnerabilities (unfixed and previously unknown to the target system developers) in Internet Explorer and dubbed the attack "Operation Aurora". A week after the report by McAfee, Microsoft issued a fix for the issue, and admitted that they had known about the security hole used since September. Additional vulnerabilities were found in Perforce, the source code revision software used by Google to manage their source code.

VeriSign's iDefense Labs claimed that the attacks were perpetrated by "agents of the Chinese state or proxies thereof".

According to a diplomatic cable from the U.S. Embassy in Beijing, a Chinese source reported that the Chinese Politburo directed the intrusion into Google's computer systems. The cable suggested that the attack was part of a coordinated campaign executed by "government operatives, public security experts and Internet outlaws recruited by the Chinese government." The report suggested that it was part of an ongoing campaign in which attackers have "broken into American government computers and those of Western allies, the Dalai Lama and American businesses since 2002." According to The Guardian's reporting on the leak, the attacks were "orchestrated by a senior member of the Politburo who typed his own name into the global version of the search engine and found articles criticising him personally."

Once a victim's system was compromised, a backdoor connection that masqueraded as an SSL connection made connections to command and control servers running in Illinois, Texas, and Taiwan, including machines that were running under stolen Rackspace customer accounts. The victim's machine then began exploring the protected corporate intranet that it was a part of, searching for other vulnerable systems as well as sources of intellectual property, specifically the contents of source code repositories.

The attacks were thought to have definitively ended on Jan 4 when the command and control servers were taken down, although it is not known at this point whether or not the attackers intentionally shut them down. However, the attacks were still occurring as of February 2010.

Response and aftermath
The German, Australian, and French governments publicly issued warnings to users of Internet Explorer after the attack, advising them to use alternative browsers at least until a fix for the security hole was made. The German, Australian, and French governments considered all versions of Internet Explorer vulnerable or potentially vulnerable.

In an advisory on January 14, 2010, Microsoft said that attackers targeting Google and other U.S. companies used software that exploits a hole in Internet Explorer. The vulnerability affects Internet Explorer versions 6, 7, and 8 on Windows 7, Vista, Windows XP, Server 2003, Server 2008 R2, as well as IE 6 Service Pack 1 on Windows 2000 Service Pack 4.

The Internet Explorer exploit code used in the attack has been released into the public domain, and has been incorporated into the Metasploit Framework penetration testing tool. A copy of the exploit was uploaded to Wepawet, a service for detecting and analyzing web-based malware operated by the computer security group at the University of California, Santa Barbara. "The public release of the exploit code increases the possibility of widespread attacks using the Internet Explorer vulnerability," said George Kurtz, CTO of McAfee, of the attack. "The now public computer code may help cybercriminals craft attacks that use the vulnerability to compromise Windows systems."

Security company Websense said it identified "limited public use" of the unpatched IE vulnerability in drive-by attacks against users who strayed onto malicious Web sites. According to Websense, the attack code it spotted is the same as the exploit that went public last week.[clarification needed] "Internet Explorer users currently face a real and present danger due to the public disclosure of the vulnerability and release of attack code, increasing the possibility of widespread attacks," said George Kurtz, chief technology officer of McAfee, in a blog update. Confirming this speculation, Websense Security Labs identified additional sites using the exploit on January 19. According to reports from Ahnlab, the second URL was spread through the Instant Messenger network Misslee Messenger, a popular IM client in South Korea.

Researchers have created attack code that exploits the vulnerability in Internet Explorer 7 (IE7) and IE8—even when Microsoft's recommended defensive measure (Data Execution Prevention (DEP)) is turned on.[dubious – discuss] According to Dino Dai Zovi, a security vulnerability researcher, "even the newest IE8 isn't safe from attack if it's running on Windows XP Service Pack 2 (SP2) or earlier, or on Windows Vista RTM (release to manufacturing), the version Microsoft shipped in January 2007."

Microsoft admitted that the security hole used had been known to them since September. Work on an update was prioritized and on Thursday, January 21, 2010, Microsoft released a security patch aiming to counter this weakness, the published exploits based on it and a number of other privately reported vulnerabilities. They did not state if any of the latter had been used or published by exploiters or whether these had any particular relation to the Aurora operation, but the entire cumulative update was termed critical for most versions of Windows, including Windows 7.

Security researchers continued to investigate the attacks. HBGary, a security firm, released a report in which they claimed to have found some significant markers that might help identify the code developer. The firm also said that the code was Chinese language based but could not be specifically tied to any government entity.

On February 19, 2010, a security expert investigating the cyber-attack on Google, has claimed that the people behind the attack were also responsible for the cyber-attacks made on several Fortune 100 companies in the past one and a half years. They have also tracked the attack back to its point of origin, which seems to be two Chinese schools, Shanghai Jiao Tong University and Lanxiang Vocational School. As highlighted by The New York Times, both of these schools have ties with the Chinese search engine Baidu, a rival of Google China. Both Lanxiang Vocational and Jiaotong University have denied the allegation.

In March 2010, Symantec, which was helping investigate the attack for Google, identified Shaoxing as the source of 21.3% of all (12 billion) malicious emails sent throughout the world.

Google retrospective
On October 3, 2022, Google on YouTube released a six-episode series covering the events that occurred during Operation Aurora, with commentary from insiders who dealt with the attack, though the series primary focus was to reassure the Google-using public that measures are in place to counter hacking attempts.
The attack was named "Operation Aurora" by Dmitri Alperovitch, Vice President of Threat Research at cybersecurity company McAfee. Research by McAfee Labs discovered that "Aurora" was part of the file path on the attacker's machine that was included in two of the malware binaries McAfee said were associated with the attack. "We believe the name was the internal name the attacker(s) gave to this operation," McAfee Chief Technology Officer George Kurtz said in a blog post.