 Operation Aurora පිළිබඳ මෙම ලිපිය ලබා දී ඇති අතර, ප්‍රහාර එල්ල කරන ලද සමාගම් මොනවාද?
ඔපරේෂන් අරෝරා යනු මහජන විමුක්ති හමුදාව සමඟ සබඳතා ඇතිව චීනයේ බීජිං හි පිහිටි එල්ඩර්වුඩ් සමූහය වැනි උසස් අඛණ්ඩ තර්ජන මගින් සිදු කරන ලද සයිබර් ප්‍රහාර මාලාවකි. Google විසින් 2010 ජනවාරි 12 වැනි දින ප්‍රසිද්ධියේ ප්‍රසිද්ධියේ හෙළිදරව් කරන ලදී, බ්ලොග් සටහනක, ප්‍රහාර 2009 මැද භාගයේ ආරම්භ වූ අතර 2009 දෙසැම්බර් දක්වා පැවතුණි. ප්‍රහාරය එල්ල වූයේ Adobe Systems, Akamai Technologies, Juniper Networks, වෙනත් ආයතන දුසිම් ගණනකටය. සහ රැක්ස්පේස් ඔවුන් ඉලක්ක කර ඇති බව ප්‍රසිද්ධියේ තහවුරු කර ඇත. මාධ්‍ය වාර්තාවලට අනුව, Yahoo, Symantec, Northrop Grumman, Morgan Stanley සහ Dow Chemical ද ඉලක්ක අතර විය. ප්‍රහාරයේ ප්‍රතිඵලයක් ලෙස ගූගල් සිය බ්ලොගයේ ප්‍රකාශ කළේ තම සෙවුම් යන්ත්‍රයේ සම්පූර්ණයෙන්ම වාරණය නොකළ අනුවාදයක් චීනය තුළ ක්‍රියාත්මක කිරීමට සැලසුම් කර ඇති බවත්, එය නීතියට අනුකූලව, එය කළ නොහැකි නම්, එය චීනයෙන් ඉවත් විය හැකි බවත් පිළිගත්තේය. සහ එහි චීන කාර්යාල වසා දමන්න. නිල චීන ආරංචි මාර්ග කියා සිටියේ මෙය එක්සත් ජනපද රජය විසින් සකස් කරන ලද උපාය මාර්ගයක කොටසක් බවයි. සයිබර් ආරක්ෂණ සමාගමක් වන McAfee හි තර්ජන පර්යේෂණයේ උප සභාපති Dmitri Alperovitch විසින් මෙම ප්‍රහාරය "Operation Aurora" ලෙස නම් කරන ලදී. McAfee Labs විසින් කරන ලද පර්යේෂණයකින් සොයා ගන්නා ලද්දේ "Aurora" ප්‍රහාරක යන්ත්‍රයේ ගොනු මාර්ගයෙහි කොටසක් වන අතර එය ප්‍රහාරයට සම්බන්ධ බව McAfee පවසන අනිෂ්ට මෘදුකාංග ද්විමය දෙකෙහි ඇතුළත් කර ඇත. "මෙම මෙහෙයුමට ප්‍රහාරකයා(න්) ලබා දුන් අභ්‍යන්තර නම එම නම බව අපි විශ්වාස කරමු" යනුවෙන් McAfee හි ප්‍රධාන තාක්ෂණ නිලධාරී ජෝර්ජ් කර්ට්ස් බ්ලොග් සටහනක පැවසීය. McAfee ට අනුව, ප්‍රහාරයේ මූලික ඉලක්කය වූයේ මෙම අධි තාක්‍ෂණික, ආරක්‍ෂක සහ ආරක්‍ෂක කොන්ත්‍රාත් සමාගම්වල ප්‍රභව කේත ගබඩාවලට ප්‍රවේශය ලබා ගැනීම සහ විභව වෙනස් කිරීම ය. "[SCMs] පුළුල් ලෙස විවෘත විය," Alperovitch පවසයි. "කිසිවෙකු ඒවා සුරක්ෂිත කිරීම ගැන කිසිදා සිතුවේ නැත, නමුත් මේවා බොහෝ ආකාරවලින් මෙම සමාගම් බොහොමයක ඔටුනු ආභරණ විය - ඔවුන් සතුව ඇති ඕනෑම මූල්‍ය හෝ පුද්ගලිකව හඳුනාගත හැකි දත්ත වලට වඩා ඉතා වටිනා සහ ආරක්ෂා කිරීමට බොහෝ කාලයක් හා වෑයමක් වැය කරයි." ඉතිහාස මල් Google චීනයේ මූලස්ථානයෙන් පිටත පිටත් විය, එය රට හැර යා හැකි බව නිවේදනය කිරීමෙන් පසුව, 2010 ජනවාරි 12 වන දින, ගූගල් සයිබර් ප්‍රහාරයකට ගොදුරු වූ බව ගූගල් සිය බ්ලොග් අඩවියේ හෙළි කළේය. සමාගම පැවසුවේ ප්‍රහාරය දෙසැම්බර් මැද භාගයේදී සිදු වූ අතර චීනයෙන් ආරම්භ වූවක් බවයි. ගූගල් ප්‍රකාශ කළේ තවත් සමාගම් 20කට අධික සංඛ්‍යාවකට පහර දී ඇති බවයි; වෙනත් මූලාශ්‍ර උපුටා දක්වා ඇත්තේ සංවිධාන 34කට වැඩි සංඛ්‍යාවක් ඉලක්ක කර ඇති බවයි. ප්‍රහාරයේ ප්‍රතිඵලයක් ලෙස ගූගල් සමාගම ප්‍රකාශ කළේ චීනයේ සිය ව්‍යාපාර සමාලෝචනය කරන බවයි. එදිනම එක්සත් ජනපද රාජ්‍ය ලේකම් හිලරි ක්ලින්ටන් ප්‍රහාරය හෙළා දකිමින් කෙටි ප්‍රකාශයක් නිකුත් කරමින් චීනයෙන් ප්‍රතිචාරයක් ඉල්ලා සිටියාය. 2010 ජනවාරි 13 දින, All Headline News ප්‍රවෘත්ති ඒජන්සිය වාර්තා කළේ, චීන රජය මානව හිමිකම් ක්‍රියාකාරීන් පිළිබඳ ඔත්තු බැලීම සඳහා සමාගමේ සේවාව භාවිතා කළ බවට Google හි චෝදනා විමර්ශනය කිරීමට එක්සත් ජනපද කොන්ග්‍රසය සැලසුම් කර ඇති බවයි. බීජිං හි අමුත්තන් ගූගල් කාර්යාලයෙන් පිටත මල් තැබුවා. කෙසේ වෙතත්, පසුව මේවා ඉවත් කර ඇති අතර, මෙය "නීති විරෝධී මල් උපහාරයක්" බව චීන ආරක්ෂක නිලධාරියෙකු ප්‍රකාශ කර ඇත. Google හි අභිප්‍රායන් පිළිබඳව චීනය වැඩිදුර තොරතුරු සොයන බව නිර්නාමික නිලධාරියෙකු ප්‍රකාශ කළද චීන රජය තවමත් විධිමත් ප්‍රතිචාරයක් නිකුත් කර නොමැත. ප්‍රහාරකයින් සම්බන්ධ වැඩිදුර තොරතුරු: Cyberwarfare by China IP ලිපින, වසම් නාම, අනිෂ්ට මෘදුකාංග අත්සන් සහ වෙනත් සාධක ඇතුළු තාක්ෂණික සාක්ෂි, එල්ඩර්වුඩ් ඔපරේෂන් අරෝරා ප්‍රහාරය පිටුපස සිටි බව පෙන්නුම් කරයි. "Elderwood" කණ්ඩායම Symantec විසින් නම් කරන ලදී (ප්‍රහාරකයන් විසින් භාවිතා කරන ලද මූලාශ්‍ර-කේත විචල්‍යයකට පසුව) සහ Dell Secureworks විසින් "Beijing Group" ලෙස හැඳින්වේ. මෙම කණ්ඩායම Google හි සමහර මූලාශ්‍ර කේතයන් මෙන්ම චීන ක්‍රියාකාරීන් පිළිබඳ තොරතුරු වෙත ප්‍රවේශය ලබා ගත්හ. එල්ඩර්වුඩ් නැව්, ගුවන් යානා, ආයුධ, බලශක්තිය, නිෂ්පාදන, ඉංජිනේරු, ඉලෙක්ට්‍රොනික, මූල්‍ය සහ මෘදුකාංග යන අංශවල තවත් බොහෝ සමාගම් ඉලක්ක කළේය. Google වෙත ප්‍රහාර එල්ල කිරීමට වගකිව යුතු චීන තර්ජන ක්‍රියාකාරීන් සඳහා "APT" නම් කිරීම APT17 වේ. එල්ඩර්වුඩ් ප්‍රමුඛ ආරක්ෂක සමාගම් සඳහා ඉලෙක්ට්‍රොනික හෝ යාන්ත්‍රික සංරචක සාදන දෙවන පෙළ ආරක්ෂක කර්මාන්තයේ සැපයුම්කරුවන්ට පහර දීම සහ ආක්‍රමණය කිරීම විශේෂත්වයකි. එම සමාගම් පසුව ඉහළ පෙළේ ආරක්ෂක කොන්ත්‍රාත්කරුවන් වෙත ප්‍රවේශය ලබා ගැනීම සඳහා සයිබර් "පියවර" බවට පත්වේ. එල්ඩර්වුඩ් විසින් භාවිතා කරන එක් ප්‍රහාර ක්‍රියා පටිපාටියක් වන්නේ ඉලක්කගත සමාගමේ සේවකයින් විසින් නිතර ගැවසෙන නීත්‍යානුකූල වෙබ් අඩවි ආසාදනය කිරීමයි - සිංහයන් තම ගොදුරට ජලය දැමීමේ සිදුරක් විදහා ගන්නවා සේම ඊනියා "ජල සිදුරු" ප්‍රහාරයකි. එල්ඩර්වුඩ් වෙබ් අඩවිය ක්ලික් කරන පරිගණකයකට බාගත කරන අනිෂ්ට මෘදුකාංග මගින් මෙම අඩු ආරක්‍ෂිත අඩවි ආසාදනය කරයි. ඊට පසු, කණ්ඩායම ආසාදිත පරිගණකය සම්බන්ධ කර ඇති ජාලය තුළ සොයමින්, විධායකයින්ගේ විද්‍යුත් තැපෑල සහ සමාගම් සැලසුම්, තීරණ, අත්පත් කර ගැනීම් සහ නිෂ්පාදන සැලසුම් පිළිබඳ තීරණාත්මක ලියකියවිලි සොයාගෙන බාගත කරයි. ප්‍රහාර විශ්ලේෂණය සිය බ්ලොග් සටහනේ ගූගල් ප්‍රකාශ කළේ එහි සමහර බුද්ධිමය දේපළ සොරකම් කර ඇති බවයි. එය යෝජනා කළේ ප්‍රහාරකයින් චීන විරුද්ධවාදීන්ගේ Gmail ගිණුම් වෙත ප්‍රවේශ වීමට උනන්දුවක් දක්වන බවයි. Financial Times පුවත්පතට අනුව, Ai Weiwei විසින් භාවිතා කරන ලද ගිණුම් දෙකකට පහර දී ඇති අතර, ඒවායේ අන්තර්ගතය කියවා පිටපත් කර ඇත; ඔහුගේ බැංකු ගිණුම් රාජ්‍ය ආරක්ෂක ඒජන්තයින් විසින් විමර්ශනය කරන ලද අතර ඔවුන් කියා සිටියේ ඔහු "නිශ්චිත නොකළ සැක සහිත අපරාධ" සම්බන්ධයෙන් විමර්ශනය කරන බවයි. කෙසේ වෙතත්, ප්‍රහාරකයින්ට ගිණුම් දෙකක විස්තර පමණක් බැලීමට හැකි වූ අතර එම තොරතුරු විෂය රේඛාව සහ ගිණුම් නිර්මාණය කළ දිනය වැනි දේවලට සීමා විය. ආරක්ෂක විශේෂඥයන් වහාම ප්රහාරයේ නවීනත්වය සටහන් කළහ. ප්‍රහාරය ප්‍රසිද්ධියට පත් වී දින දෙකකට පසු, McAfee වාර්තා කළේ, ප්‍රහාරකයින් Internet Explorer හි ශුන්‍ය-දින දුර්වලතා (නිශ්චය නොකළ සහ මීට පෙර ඉලක්කගත පද්ධති සංවර්ධකයින් නොදැන සිටි) භාවිතා කර ඇති අතර ප්‍රහාරය "Operation Aurora" ලෙස නම් කර ඇති බවයි. McAfee හි වාර්තාවෙන් සතියකට පසු, මයික්‍රොසොෆ්ට් විසින් ගැටළුව සඳහා විසඳුමක් නිකුත් කළ අතර, සැප්තැම්බර් මාසයේ සිට භාවිතා කරන ලද ආරක්ෂක සිදුර පිළිබඳව ඔවුන් දන්නා බව පිළිගත්තේය. ඔවුන්ගේ ප්‍රභව කේතය කළමනාකරණය කිරීමට Google විසින් භාවිතා කරන ලද මූලාශ්‍ර කේත සංශෝධන මෘදුකාංගය වන Perforce හි අමතර දුර්වලතා සොයා ගන්නා ලදී. VeriSign's iDefense Labs කියා සිටියේ මෙම ප්‍රහාර "චීන රාජ්‍යයේ නියෝජිතයන් හෝ එහි ප්‍රොක්සිවරුන්" විසින් සිදු කරන ලද බවයි. බීජිං හි එක්සත් ජනපද තානාපති කාර්යාලයේ රාජ්‍ය තාන්ත්‍රික කේබලයකට අනුව, චීන මූලාශ්‍රයක් වාර්තා කළේ චීන දේශපාලන මණ්ඩලය ගූගල් හි පරිගණක පද්ධති වෙත අනවසරයෙන් ඇතුළුවීම මෙහෙයවූ බවයි. මෙම ප්‍රහාරය "රජයේ ක්‍රියාකාරීන්, මහජන ආරක්ෂක විශේෂඥයින් සහ චීන රජය විසින් බඳවා ගන්නා ලද අන්තර්ජාල නීති විරෝධීන්" විසින් ක්‍රියාත්මක කරන ලද සම්බන්ධීකරණ ව්‍යාපාරයක කොටසක් බව කේබලය යෝජනා කළේය. එය ප්‍රහාරකයින් "2002 සිට ඇමරිකානු රජයේ පරිගණකවලට සහ බටහිර සහචරයින් වන දලයි ලාමාගේ සහ ඇමරිකානු ව්‍යාපාරවලට කඩා වැදී ඇති" අඛණ්ඩ ව්‍යාපාරයක කොටසක් බව වාර්තාව යෝජනා කළේය. කාන්දුව පිළිබඳ The Guardian පුවත්පතට අනුව, මෙම ප්‍රහාරයන් "දේශපාලන මණ්ඩලයේ ජ්‍යෙෂ්ඨ සාමාජිකයෙකු විසින් සංවිධානය කරන ලද අතර ඔහු සෙවුම් යන්ත්‍රයේ ගෝලීය අනුවාදයට ඔහුගේම නම ටයිප් කර ඔහුව පුද්ගලිකව විවේචනය කරන ලිපි සොයා ගත්තේය." වින්දිතයෙකුගේ පද්ධතිය සම්මුතියකට ලක් වූ පසු, SSL සම්බන්ධතාවයක් ලෙස වෙස්වළාගත් පසු දොර සම්බන්ධතාවයක් සොරකම් කරන ලද Rackspace පාරිභෝගික ගිණුම් යටතේ ක්‍රියාත්මක වන යන්ත්‍ර ඇතුළුව ඉලිනොයිස්, ටෙක්සාස් සහ තායිවානයේ ක්‍රියාත්මක වන අණ සහ පාලන සේවාදායක වෙත සම්බන්ධතා ඇති කළේය. වින්දිතයාගේ යන්ත්‍රය පසුව එය කොටසක් වූ ආරක්ෂිත ආයතනික අන්තර් ජාලය ගවේෂණය කිරීමට පටන් ගත් අතර, අනෙකුත් අවදානමට ලක්විය හැකි පද්ධති මෙන්ම බුද්ධිමය දේපළ ප්‍රභවයන්, විශේෂයෙන් මූලාශ්‍ර කේත ගබඩාවල අන්තර්ගතය සෙවීම ආරම්භ කළේය. ප්‍රහාරකයින් හිතාමතාම ඒවා වසා දැමුවාද නැද්ද යන්න මේ වන විට නොදන්නා නමුත්, විධාන සහ පාලන සේවාදායකයන් ඉවත් කරන ලද ජනවාරි 4 වන දින ප්‍රහාර නිශ්චිතවම අවසන් වී ඇතැයි සැලකේ. කෙසේ වෙතත්, 2010 පෙබරවාරි වන විටත් ප්‍රහාර සිදුවෙමින් පවතී. ප්‍රතිචාරය සහ ඉන් අනතුරුව ප්‍රහාරයෙන් පසු ජර්මානු, ඕස්ට්‍රේලියානු සහ ප්‍රංශ රජයන් ඉන්ටර්නෙට් එක්ස්ප්ලෝරර් භාවිතා කරන්නන්ට ප්‍රසිද්ධියේ අනතුරු ඇඟවීම් නිකුත් කළ අතර, අවම වශයෙන් ආරක්ෂිත සිදුර නිවැරදි කරන තෙක් විකල්ප බ්‍රව්සර් භාවිතා කරන ලෙස ඔවුන්ට උපදෙස් දුන්නේය. සාදන ලදී. ජර්මානු, ඕස්ට්‍රේලියානු සහ ප්‍රංශ ආන්ඩු Internet Explorer හි සියලුම අනුවාද අවදානම් හෝ අවදානමට ලක්විය හැකි යැයි සැලකේ. 2010 ජනවාරි 14 දින උපදේශනයකදී මයික්‍රොසොෆ්ට් පැවසුවේ ගූගල් සහ අනෙකුත් එක්සත් ජනපද සමාගම් ඉලක්ක කරගත් ප්‍රහාරකයින් Internet Explorer හි සිදුරක් ගසාකන මෘදුකාංග භාවිතා කළ බවයි. Windows 7, Vista, Windows XP, Server 2003, Server 2008 R2, මෙන්ම IE 6 Service Pack 1 මත Windows 2000 Service Pack 4 හි Internet Explorer අනුවාද 6, 7, සහ 8 වෙත මෙම අවදානම බලපායි. Internet Explorer භාවිතා කරන කේතය ප්‍රහාරය පොදු වසම වෙත මුදා හැර ඇති අතර, Metasploit Framework විනිවිද යාමේ පරීක්ෂණ මෙවලමට ඇතුළත් කර ඇත. සූරාකෑමේ පිටපතක් සැන්ටා බාබරා හි කැලිෆෝනියා විශ්ව විද්‍යාලයේ පරිගණක ආරක්ෂණ කණ්ඩායම විසින් ක්‍රියාත්මක කරන වෙබ් පාදක අනිෂ්ට මෘදුකාංග හඳුනා ගැනීම සහ විශ්ලේෂණය කිරීමේ සේවාවක් වන Wepawet වෙත උඩුගත කරන ලදී. "සූරාකෑමේ කේතය ප්‍රසිද්ධියේ නිකුත් කිරීම Internet Explorer අවදානම භාවිතා කරමින් පුලුල්ව පැතිරුනු ප්‍රහාරවල හැකියාව වැඩි කරයි", ප්‍රහාරය පිලිබඳ McAfee හි CTO, George Kurtz පැවසීය. "දැන් පොදු පරිගණක කේතය සයිබර් අපරාධකරුවන්ට වින්ඩෝස් පද්ධති සම්මුතියට පත් කිරීමේ අවදානම භාවිතා කරන ප්‍රහාර දියත් කිරීමට උපකාරී වේ." ආරක්‍ෂක සමාගමක් වන Websense පැවසුවේ, අනිෂ්ට වෙබ් අඩවි වෙත අයාලේ ගිය පරිශීලකයින්ට එරෙහිව ඩ්‍රයිව් බයි ප්‍රහාර වලදී නොගැලපෙන IE අවදානම "සීමිත මහජන භාවිතය" හඳුනාගෙන ඇති බවයි. Websense ට අනුව, එය සොයා ගත් ප්‍රහාර කේතය පසුගිය සතියේ ප්‍රසිද්ධියට පත් වූ සූරාකෑමට සමාන වේ.[ පැහැදිලි කිරීම අවශ්‍ය වේ] "Internet Explorer භාවිතා කරන්නන් දැනට පවතින අවදානම් සහගත බව සහ ප්‍රහාරක කේතය මුදා හැරීම හේතුවෙන් සැබෑ සහ වර්තමාන අනතුරකට මුහුණ දී සිටිති. පුලුල්ව පැතිරුනු ප්‍රහාර වල හැකියාව වැඩි කරයි" යනුවෙන් McAfee හි ප්‍රධාන තාක්ෂණ නිලධාරි ජෝර්ජ් කර්ට්ස් බ්ලොග් යාවත්කාලීන කිරීමකදී පැවසීය. මෙම උපකල්පනය සනාථ කරමින්, Websense Security Labs විසින් සූරාකෑම භාවිතා කරමින් අමතර අඩවි හඳුනා ගත්තේ ජනවාරි 19. Ahnlab හි වාර්තාවලට අනුව, දෙවන URL එක දකුණු කොරියාවේ ජනප්‍රිය IM සේවාදායකයෙක් වන Instant Messenger ජාලය වන Misslee Messenger හරහා ව්‍යාප්ත විය. Microsoft හි නිර්දේශිත ආරක්ෂක පියවර (Data Execution Prevention (DEP)) ක්‍රියාත්මක වූ විට පවා ඉන්ටර්නෙට් එක්ස්ප්ලෝරර් 7 (IE7) සහ IE8 හි අවදානම සූරාකන ප්‍රහාර කේතයක් පර්යේෂකයන් විසින් නිර්මාණය කර ඇත. අවදානම් පර්යේෂකයා, "අලුත්ම IE8 පවා Windows XP Service Pack 2 (SP2) හෝ ඊට පෙර හෝ Windows Vista RTM (නිෂ්පාදනයට නිකුත් කිරීම) මත ධාවනය වන්නේ නම්, Microsoft 2007 ජනවාරි මාසයේදී නැව්ගත කරන ලද අනුවාදය මත ප්‍රහාරයෙන් ආරක්ෂිත නොවේ." භාවිතා කරන ලද ආරක්ෂක කුහරය සැප්තැම්බර් මාසයේ සිට ඔවුන් දන්නා බව Microsoft පිළිගත්තේය. යාවත්කාලීන කිරීමකට ප්‍රමුඛත්වය දී ඇති අතර 2010 ජනවාරි 21 බ්‍රහස්පතින්දා, මයික්‍රොසොෆ්ට් විසින් මෙම දුර්වලතාවය, ඒ මත පදනම් වූ ප්‍රකාශිත සූරාකෑම් සහ වෙනත් පුද්ගලිකව වාර්තා වී ඇති දුර්වලතා වලට එරෙහිව ආරක්ෂක පැච් එකක් නිකුත් කරන ලදී. සූරාකන්නන් විසින් භාවිතා කරන ලද හෝ ප්‍රකාශයට පත් කරන ලද ඒවා හෝ ඒවා Aurora මෙහෙයුමට කිසියම් විශේෂ සම්බන්ධයක් තිබේද යන්න ඔවුන් ප්‍රකාශ කර නැත, නමුත් සම්පූර්ණ සමුච්චිත යාවත්කාලීන කිරීම Windows 7 ඇතුළු බොහෝ Windows අනුවාද සඳහා තීරණාත්මක ලෙස නම් කරන ලදී. ආරක්ෂක පර්යේෂකයන් දිගටම කියා සිටියේය. පහරදීම් විමර්ශනය කරන්න. ආරක්ෂක සමාගමක් වන HBGary, කේත සංවර්ධකයා හඳුනා ගැනීමට උපකාර වන සැලකිය යුතු සලකුණු කිහිපයක් සොයාගත් බව කියා සිටි වාර්තාවක් නිකුත් කළේය. මෙම කේතය චීන භාෂාව පදනම් කරගත් නමුත් රජයේ කිසිදු ආයතනයකට විශේෂයෙන් සම්බන්ධ කළ නොහැකි බව සමාගම ද පැවසීය. 2010 පෙබරවාරි 19 වන දින, ගූගල් හි සයිබර් ප්‍රහාරය ගැන විමර්ශනය කරන ආරක්ෂක විශේෂඥයෙකු කියා සිටියේ, පසුගිය වසර එකහමාරක කාලය තුළ Fortune 100 සමාගම් කිහිපයකට සිදු කරන ලද සයිබර් ප්‍රහාර සඳහා ප්‍රහාරය පිටුපස සිටි පුද්ගලයින් ද වගකිව යුතු බවයි. ඔවුන් ප්‍රහාරය එහි මූලාරම්භය දක්වා ආපසු හඹා ගොස් ඇති අතර, එය චීන පාසල් දෙකක් වන ෂැංහයි ජියාඕ ටොං විශ්ව විද්‍යාලය සහ ලැන්ෂියැං වෘත්තීය පාසල ලෙස පෙනේ. නිව් යෝර්ක් ටයිම්ස් විසින් උද්දීපනය කරන ලද පරිදි, මෙම පාසල් දෙකම Google චීනයේ ප්‍රතිවාදියා වන Baidu චීන සෙවුම් යන්ත්‍රය සමඟ සබඳතා පවත්වයි. Lanxiang Vocational සහ Jiaotong විශ්වවිද්‍යාලය යන දෙකම එම චෝදනාව ප්‍රතික්ෂේප කර ඇත. 2010 මාර්තු මාසයේදී, Google සඳහා වන ප්‍රහාරය විමර්ශනය කිරීමට උදව් කරන Symantec, ලොව පුරා යවන ලද සියලුම (බිලියන 12) අනිෂ්ට ඊමේල් වලින් 21.3%ක මූලාශ්‍රය Shaoxing ලෙස හඳුනාගෙන ඇත. ගූගල් ප්‍රතිගාමී 2022 ඔක්තෝම්බර් 3 වන දින, යූ ටියුබ් හි ගූගල්, ප්‍රහාරය සම්බන්ධයෙන් කටයුතු කළ අභ්‍යන්තරිකයින්ගේ විවරණ සහිතව, ඔපරේෂන් අරෝරා මෙහෙයුමේදී සිදු වූ සිදුවීම් ආවරණය කරමින් කථාංග හයකින් යුත් මාලාවක් නිකුත් කරන ලදී, නමුත් මාලාවේ මූලික අවධානය යොමු වූයේ ගූගල් භාවිතා කරන මහජනතාවට සහතික කිරීම ය. අනවසරයෙන් ඇතුළුවීමේ ප්‍රයත්නවලට එරෙහිව ක්‍රියාමාර්ග ඇත.
Google, Adobe Systems, Akamai Technologies, Juniper Networks, Rackspace, Yahoo, Symantec, Northrop Grumman, Morgan Stanley, සහ Dow Chemical මෙම ප්‍රහාරවලට ඉලක්ක වී ඇති බව පෙනේ. සමහරු මෙය ප්‍රසිද්ධියේ තහවුරු කළ අතර තවත් සමහරු මාධ්‍ය වාර්තාවල ඉලක්ක කර ගත් බවට ප්‍රකාශ කළහ.