鑑於這篇關於"奧羅拉行動"的文章,
Context:歐羅拉行動是一系列由先進的持續性威脅組織進行的網路攻擊, 谷歌於2010年1月12日公開披露, 攻擊始於2009年中期,  攻擊的目標是其他幾十個組織, 其中Adobe Systems,Akamai Technologies,Juniper Networks和Rackspace公開證實它們是目標. 據媒體報道, 雅虎, 賽門鐵克, 諾斯羅普格魯曼, 摩根士丹利和道化工公司也屬於這些目標.  谷歌在其部落格中表示, 計劃在中國執行完全不受審查的搜尋引擎版本, 官方訊息稱這是美國政府策略的一部分.  這次攻擊被網路安全公司麥卡菲的威脅研究副總裁Dmitri Alperovitch命名為"奧羅拉行動". 麥卡菲實驗室的研究發現"奧羅拉"是攻擊者計算機上的檔案路徑的一部分, "我們認為這個名字是攻擊者給這項行動的內部名稱", 麥卡菲技術長喬治·庫茨在部落格中說.  根據麥卡菲的說法, 攻擊的主要目標是獲取和可能修改這些高科技,安全和國防承包商公司的原始碼儲存庫. 沒有人知道他們會怎麼做. "從來沒有人想過要保護這些資料, 但這些資料是這些公司的寶石, 在很多方面,  歷史  在谷歌宣佈可能離開中國後, 在谷歌中國總部外留下鮮花 2010年1月12日,谷歌在其部落格上透露,它已經成為網路攻擊的受害者. 該公司表示, 攻擊發生在12月中旬, 谷歌表示,已有20多家公司受到攻擊;其他訊息來源稱,已有34多家組織成為攻擊目標. 谷歌表示正在審查其在中國的業務. 美國國務卿希拉里·克林頓也在同一天發表了一份簡短的宣告, 譴責這次襲擊, 並要求中國作出迴應.  2010年1月13日,新聞機構All Headline News報道稱,美國國會計劃調查谷歌指控中國政府利用該公司的服務來監視人權活動人士.  在北京, 訪客在谷歌辦公室外留下鮮花. 但後來這些被刪除, 一名中國保安官表示這是"非法送花". 儘管一位匿名官員表示中國正在尋求有關谷歌意圖的更多資訊,  涉及的攻擊者 其他資訊:中國的網路戰爭 技術證據包括IP地址,域名,惡意軟體簽名, 和其他因素, "Elderwood"集團由賽門鐵克命名 (以攻擊者使用的原始碼變數命名),並被戴爾安全工作所稱為"北京集團". 他們獲得了谷歌的原始碼, 埃爾德伍德還<unk>準了許多其他航運,航空,武器,能源,製造,工程,電子,金融和軟體行業的公司.  負責攻擊谷歌的中國威脅行為者的"APT"名稱是APT17.  埃爾德伍德專注於攻擊和<unk>透二線國防工業供應商, 這些公司成為網路"<unk>腳石", 埃爾德伍德使用的攻擊方法之一是感染目標公司員工經常訪問的合法網站 - - 稱為"水洞"攻擊, 埃爾德伍德感染了這些不太安全的網站, 隨後, 團隊搜尋被感染的計算機連線的網路, 找到並下載高管的電子郵件以及有關公司計劃,決策,收購和產品設計的重要檔案.  攻擊分析 谷歌在部落格中表示, 這表明攻擊者有興趣訪問中國異議人士的Gmail賬戶. 據"金融時報"報道, 艾偉偉使用的兩個賬戶遭到攻擊, 內容被閱讀和複製; 然而,攻擊者只能檢視兩個賬戶的詳細資訊, 這些詳細資訊僅限於主題行和賬戶建立日期等內容.  安全專家立即注意到這次攻擊的複雜性. 在攻擊公開兩天後,McAfee報告說,攻擊者利用了Internet Explorer中所謂的零日漏洞 (未被修復,目標系統開發人員以前不知道) 並將攻擊稱為"奧羅拉行動". 麥卡菲釋出報告一週後, 微軟釋出瞭解決這個問題的解決方案, 並承認他們從9月以來就知道安全漏洞. 谷歌用於管理原始碼的原始碼修改軟體Perforce中發現了其他漏洞.  維瑞信的iDefense實驗室聲稱這些攻擊是由"中國國家或其代理人"實施的.  據美國駐北京大使館的一份外交電報, 一位中國訊息人士報告稱, 電報指出, 這次襲擊是"政府特工,公共安全專家和中國政府招募的網路罪犯"聯合行動的一部分. 報告指出,自2002年以來, 攻擊者一直在"入侵美國政府,西方盟國,達賴喇嘛和美國企業的電腦". 根據"衛報"關於洩露的報道, 這些攻擊是由"政治局的一位高階成員策劃的,  一旦受害者的系統被洩露, 一個偽裝成SSL連線的後門連線連線到執行在伊利諾伊州,德克薩斯州和臺灣的命令和控制伺服器, 受害者的機器開始探索受保護的公司內部網路, 尋找其他易受攻擊的系統以及智慧財產權來源,  據認為攻擊於1月4日終止, 然而, 截至2010年2月,  應對和後果 德國,澳大利亞和法國政府在攻擊後公開警告Internet Explorer的使用者, 建議他們至少在修復安全漏洞之前使用其他瀏覽器. 德國,澳大利亞和法國的政府認為所有版本的Internet Explorer都是易受攻擊的或可能會受到攻擊的.  微軟在2010年1月14日的一份諮詢報告中表示,攻擊者針對谷歌和其他美國公司使用了利用Internet Explorer漏洞的軟體. 這種漏洞影響了Windows 7,Vista,Windows XP,Server 2003,Server 2008 R2上的Internet Explorer版本6,7和8,以及Windows 2000 Service Pack 4上的IE 6服務包1.  攻擊中使用的Internet Explorer漏洞程式碼已被髮布到公共領域, 並已納入Metasploit框架<unk>透測試工具. 攻擊的副本上傳到Wepawet, 這是一個由加利福尼亞大學聖巴巴拉分校的電腦保安小組運營的基於Web的惡意軟體檢測和分析服務. "利用程式碼的公開發布增加了使用Internet Explorer漏洞進行廣泛攻擊的可能性", McAfee的技術長George Kurtz表示. "現在公開的計算機程式碼可能有助於網路犯罪分子製造攻擊,  網路安全公司Websense表示, 在對那些誤入惡意網站的使用者進行的驅動式攻擊中, 根據Websense的說法,它發現的攻擊程式碼與上週公開的漏洞相同. 麥卡菲技術長George Kurtz在部落格更新中說:"由於漏洞和攻擊程式碼的公開披露,Internet Explorer使用者目前面臨著真實和當前的危險,增加了廣泛攻擊的可能性. 證實了這一猜測, 網路安全實驗室在1月19日發現了使用漏洞的其他網站. 據 Ahnlab 的報道, 第二個網址是通過韓國流行的即時通訊客戶端 Misslee Messenger 網路傳播的.  研究人員已經建立了攻擊程式碼,利用Internet Explorer 7 (IE7) 和IE8中的漏洞,即使微軟推<unk>的防禦措施 (資料執行預防 (DEP)) 已啟動.安全漏洞研究員Dino Dai Zovi表示",即使是最新的IE8,如果它執行在Windows XP Service Pack 2 (SP2) 或更早的版本,或者在Windows Vista RTM (釋出到製造),微軟於2007年1月釋出的版本,也無法免受攻擊. "  微軟承認使用的安全漏洞自9月以來就已知. 2010年1月21日,微軟釋出了一項安全補丁,旨在對抗這一弱點,以及基於此釋出的漏洞以及其他一些私下報告的漏洞. 他們沒有說明後者是否曾被利用者使用或釋出,或者這些是否與Aurora操作有任何特殊關係,但整個累積更新被認為對大多數版本的Windows至關重要,包括Windows 7.  安全研究人員繼續調查襲擊事件. 一家安全公司HBGary釋出了一份報告, 該公司還表示,該程式碼是基於中國語言的, 但不能與任何政府實體具體聯絡起來.  2010年2月19日, 一位調查谷歌網路攻擊的安全專家聲稱, 他們還追蹤了襲擊事件的起源, 這兩所學校都與谷歌中國的競爭對手中國搜尋引擎百度有聯絡. 蘭翔職業學院和嘉通大學均否認這一指控.  2010年3月, 幫助谷歌調查攻擊的賽門鐵克公司發現,  谷歌回顧 2022年10月3日,谷歌在YouTube上釋出了一系列六集的內容,涵蓋了奧羅拉行動期間發生的事件,來自處理攻擊的內部人士的評論,儘管該系列的主要重點是向谷歌使用者保證採取措施來應對黑客企圖.
這次攻擊被網路安全公司麥卡菲的威脅研究副總裁Dmitri Alperovitch命名為"奧羅拉行動". 麥卡菲實驗室的研究發現"奧羅拉"是攻擊者計算機上的檔案路徑的一部分, "我們認為這個名字是攻擊者給這項行動的內部名稱", 麥卡菲技術長喬治·庫茨在部落格中說.