這篇關於"奧羅拉行動"的文章,
Context:歐羅拉行動是一系列網路攻擊, 攻擊事件始於2009年中期並持續至2009年12月.  這次攻擊的目標是數十個其他組織, 據媒體報導, 雅虎,賽曼泰克,諾斯羅普格魯曼,摩根史丹利和道化工公司也是這些目標之一.  谷歌在部落格上表示, 該公司打算在法律範圍內在中國執行完全不受審查的搜尋引擎, 官方的訊息來源聲稱,  這次的攻擊名為"奧羅拉行動", 麥卡菲實驗室的研究發現"奧羅拉"是攻擊者電腦的檔案路徑的一部分, "我們認為這名字是攻擊者給這項行動的內部名稱",  攻擊的首要目標是獲取和可能修改這些高科技,安全和防護承包商的原始碼庫. 沒有人知道他們在哪裡. 但這些都是這些公司的寶石, 在許多方面, 遠比他們可能擁有的任何財務或個人身份資料更有價值,  歷史  在谷歌宣佈可能離開中國後, 在2010年1月12日, 該公司表示這次攻擊發生在12月中旬, 谷歌表示超過20家公司遭到攻擊, 谷歌表示正在審視其在中國的業務. 美國國務卿希拉里克林頓也在同一天發表了一份簡短的宣告,  美國國會計畫調查谷歌指控中國政府利用該公司的服務來間諜人權運動人士.  在北京, 儘管這些花後來被移除, 儘管一位匿名官員表示,  涉及的攻擊者 更多資訊:中國的網路戰爭 顯示埃爾德伍德是"奧羅拉行動"的幕後黑手. 該團體被稱為"Elderwood"團體, 該團體獲取了一些谷歌的原始碼, Elderwood也針對航運,航空,武器,能源,製造,工程,電子,金融和軟體等領域的許多其他公司.  攻擊谷歌的中國威脅行動者的"APT"稱號是APT17.  Elderwood專門攻擊和<unk>入二級防軍行業供應商, 這些公司在網路上成為"<unk>石", 該公司的員工常常訪問的合法網站受到感染. 這是一種"水洞"攻擊, Elderwood 感染這些安全性較低的網站, 搜尋並下載高管的電子郵件及關鍵檔案, 關於公司的計劃,決定,收購及產品設計.  攻擊分析 谷歌表示部分智慧財產權遭到盜用. 該網站表示攻擊者有興趣進入中國異議人士的Gmail帳號. 據"金融時報"報導, 艾偉偉使用的兩個帳戶遭到攻擊, 內容被讀取並複製; 這些細節只限於主題行和帳號建立日期.  這次的攻擊是個非常複雜的攻擊. 攻擊者利用了Internet Explorer的"零日漏洞" (未被修正且對目標系統開發者未知) 並將此次攻擊稱為"奧羅拉行動". 微軟在麥卡菲報告一週後, 發表瞭解決問題的修正, 谷歌使用的原始碼修改軟體Perforce也發現了其他漏洞.  威瑞信的iDefense實驗室聲稱這些攻擊是由"中國國家的代理人或代理人"所犯下的.  根據美國駐北京大使館的外交電報, 一位中國訊息人士表示, 該電報指出, 這次攻擊是"政府工作人員,公共安全專家和中國政府招募的網路罪犯"協調行動的一部分. 這份報告指出, 自2002年以來, 攻擊者一直在"<unk>入美國政府,西方盟友,達賴喇嘛及美國企業的電腦". 根據"衛報"報導的報導, 這些攻擊事件是由"政治局的一位高官策劃的,  接觸到在伊利諾伊州,德克薩斯州和臺灣執行的指令和控制伺服器, 受害者機器開始探索受保護的企業內部網路, 尋找其他脆弱的系統以及智慧財產權來源,  但目前尚不清楚攻擊者是否故意關閉這些伺服器. 儘管在2010年2月,  應對與後果 在攻擊事件發生後, 德國,澳洲和法國政府公開向Internet Explorer的使用者發出警告, 德國,澳大利亞和法國政府認為所有版本的Internet Explorer都是脆弱的或可能是脆弱的.  在2010年1月14日的一份諮詢宣告中, 這項漏洞影響了Windows 7, Vista,Windows XP,Server 2003,Server 2008 R2上的Internet Explorer版本6,7和8,以及Windows 2000 Service Pack 4上的IE 6服務套件1.  攻擊中使用的Internet Explorer漏洞已被公開, 該漏洞的副本被上傳到Wepawet, 這是由加利福尼亞大學聖塔巴巴拉分校的電腦安全小組所經營的, 該軟體的安全漏洞可能會在網路上廣泛傳播. 網路犯罪者可能會利用漏洞來破壞Windows系統.  網路安全公司Websense表示, 在未修補的IE漏洞中, 該網站的攻擊程式碼與上週公佈的漏洞相同. 麥卡菲技術長George Kurtz在部落格更新中表示:"因漏洞公佈和攻擊程式碼釋出, 網路安全實驗室在1月19日發現使用漏洞的網站. 據Ahnlab的報導, 該網址是透過韓國流行IM客戶端Misslee Messenger的即時通訊網路傳播的.  根據安全漏洞研究員Dino Dai Zovi的說法",即使是最新的IE8在Windows XP Service Pack 2 (SP2) 或更早版本,或在Windows Vista RTM (發行到製造),微軟在2007年1月發行的版本上執行,也無法免受攻擊".  微軟承認使用的安全漏洞自九月起就已知. 微軟於2010年1月21日星期四發布了一項安全補丁, 他們並沒有說明後者是否曾被利用者使用或發表, 或這些是否與Aurora操作有任何特殊關係,  警方表示, 該公司宣稱已發現一些重要的標記, 該公司也表示該程式碼是以中文為基礎,  在2010年2月19日, 一位調查谷歌網路攻擊事件的安全專家宣稱, 他們也追蹤了這起攻擊事件的起點, 這兩所學校都與中國搜尋引擎百度 (Baidu) 有關, 這項指控並未被立案.  在2010年3月, 幫助谷歌調查攻擊事件的Symantec, 指出Shaoxing是全世界傳送的21.3% (12億) 惡意電子郵件的來源.  谷歌的回顧 在2022年10月3日, 谷歌在YouTube上釋出了六集的系列報導在奧羅拉行動期間發生的事件,
谷歌,Adobe Systems,Akamai Technologies,Juniper Networks,Rackspace,Yahoo,Symantec,Northrop Grumman,摩根士丹利和道化學公司似乎也成為這些攻擊的目標. 有些人公開證實了此事,