 ஆபரேஷன் அரோரா பற்றிய இந்தக் கட்டுரையைப் பார்க்கும்போது, எந்த நாடு தாக்குதல்களுக்குப் பின்னால் இருப்பதாக நம்பப்பட்டது?
ஆபரேஷன் அரோரா என்பது சீனாவின் பெய்ஜிங்கை தளமாகக் கொண்ட எல்டர்வுட் குழு போன்ற மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்களால் நடத்தப்பட்ட சைபர் தாக்குதல்களின் தொடர் ஆகும், இது மக்கள் விடுதலை இராணுவத்துடன் தொடர்பு கொண்டது. ஜனவரி 12, 2010 அன்று கூகுளால் முதலில் பகிரங்கமாக வெளியிடப்பட்டது, ஒரு வலைப்பதிவு இடுகையில், தாக்குதல்கள் 2009 ஆம் ஆண்டின் நடுப்பகுதியில் தொடங்கி டிசம்பர் 2009 வரை தொடர்ந்தன. இந்த தாக்குதல் டஜன் கணக்கான பிற நிறுவனங்களை இலக்காகக் கொண்டது, இதில் அடோப் சிஸ்டம்ஸ், அகமாய் டெக்னாலஜிஸ், ஜூனிபர் நெட்வொர்க்ஸ், மற்றும் ராக்ஸ்பேஸ் அவர்கள் குறிவைக்கப்பட்டதாக பகிரங்கமாக உறுதிப்படுத்தியுள்ளனர். ஊடக அறிக்கைகளின்படி, Yahoo, Symantec, Northrop Grumman, Morgan Stanley மற்றும் Dow Chemical ஆகிய நிறுவனங்களும் இலக்கு வைக்கப்பட்டன. தாக்குதலின் விளைவாக, கூகிள் தனது வலைப்பதிவில் தனது தேடுபொறியின் முற்றிலும் தணிக்கை செய்யப்படாத பதிப்பை சீனாவில் "சட்டத்திற்கு உட்பட்டு" இயக்க திட்டமிட்டுள்ளதாகவும், இது சாத்தியமில்லை என்றால், அது சீனாவை விட்டு வெளியேறக்கூடும் என்றும் ஒப்புக்கொண்டது. அதன் சீன அலுவலகங்களை மூடவும். இது அமெரிக்க அரசாங்கத்தால் உருவாக்கப்பட்ட ஒரு மூலோபாயத்தின் ஒரு பகுதி என்று அதிகாரப்பூர்வ சீன வட்டாரங்கள் கூறின. சைபர் செக்யூரிட்டி நிறுவனமான McAfee இன் அச்சுறுத்தல் ஆராய்ச்சியின் துணைத் தலைவர் Dmitri Alperovitch இந்த தாக்குதலுக்கு "Operation Aurora" என்று பெயரிட்டார். McAfee Labs இன் ஆராய்ச்சி, தாக்குதலுடன் தொடர்புடையதாக McAfee கூறிய இரண்டு மால்வேர் பைனரிகளில் உள்ள தாக்குபவரின் கணினியில் உள்ள கோப்பு பாதையின் ஒரு பகுதியாக "Aurora" இருப்பதைக் கண்டறிந்தது. "இந்த நடவடிக்கைக்கு தாக்குதல் நடத்தியவர் (கள்) வழங்கிய உள் பெயர் என்று நாங்கள் நம்புகிறோம்," என்று McAfee தலைமை தொழில்நுட்ப அதிகாரி ஜார்ஜ் கர்ட்ஸ் ஒரு வலைப்பதிவு இடுகையில் கூறினார். McAfee இன் கூற்றுப்படி, தாக்குதலின் முதன்மை நோக்கம் இந்த உயர் தொழில்நுட்பம், பாதுகாப்பு மற்றும் பாதுகாப்பு ஒப்பந்ததாரர் நிறுவனங்களில் உள்ள மூலக் குறியீடு களஞ்சியங்களை அணுகுவதும் மாற்றியமைப்பதும் ஆகும். "[SCMகள்] பரந்த அளவில் திறந்திருந்தன" என்கிறார் அல்பெரோவிச். "அவற்றைப் பாதுகாப்பது பற்றி யாரும் யோசிக்கவில்லை, ஆனால் இவை பல வழிகளில் இந்த நிறுவனங்களின் கிரீடம் நகைகளாக இருந்தன - அவர்கள் வைத்திருக்கும் எந்தவொரு நிதி அல்லது தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தரவைக் காட்டிலும் மிகவும் மதிப்புமிக்கது மற்றும் பாதுகாப்பிற்காக அதிக நேரத்தையும் முயற்சியையும் செலவிடுகிறது." 2010 ஜனவரி 12 அன்று, கூகுள் சீனாவின் தலைமையகத்திற்கு வெளியே விட்டுச் சென்ற வரலாறு மலர்கள், 2010 ஆம் ஆண்டு ஜனவரி 12 ஆம் தேதி, சைபர் தாக்குதலுக்கு ஆளானதாக கூகுள் தனது வலைப்பதிவில் தெரிவித்தது. இந்த தாக்குதல் டிசம்பர் நடுப்பகுதியில் நடந்ததாகவும், சீனாவில் இருந்து உருவானதாகவும் நிறுவனம் தெரிவித்துள்ளது. மேலும் 20 நிறுவனங்கள் தாக்கப்பட்டதாக கூகுள் கூறியது; மற்ற ஆதாரங்கள் 34 க்கும் மேற்பட்ட நிறுவனங்கள் குறிவைக்கப்பட்டதாக மேற்கோள் காட்டியுள்ளன. தாக்குதலின் விளைவாக, கூகுள் சீனாவில் தனது வணிகத்தை மதிப்பாய்வு செய்வதாகக் கூறியது. அதே நாளில், அமெரிக்க வெளியுறவுத்துறை செயலாளர் ஹிலாரி கிளிண்டன், தாக்குதல்களை கண்டித்து ஒரு சுருக்கமான அறிக்கையை வெளியிட்டார் மற்றும் சீனாவிடம் பதிலைக் கோரினார். ஜனவரி 13, 2010 அன்று, செய்தி நிறுவனம் ஆல் ஹெட்லைன் நியூஸ், மனித உரிமை ஆர்வலர்களை உளவு பார்க்க சீன அரசாங்கம் நிறுவனத்தின் சேவையைப் பயன்படுத்தியது என்ற கூகுளின் குற்றச்சாட்டுகளை விசாரிக்க அமெரிக்க காங்கிரஸ் திட்டமிட்டுள்ளதாக செய்தி வெளியிட்டது. பெய்ஜிங்கில், கூகுளின் அலுவலகத்திற்கு வெளியே பார்வையாளர்கள் பூக்களை விட்டுச் சென்றனர். இருப்பினும், இவை பின்னர் அகற்றப்பட்டன, இது ஒரு "சட்டவிரோத மலர் அஞ்சலி" என்று ஒரு சீன பாதுகாப்பு அதிகாரி கூறினார். கூகுளின் நோக்கங்கள் குறித்த கூடுதல் தகவல்களை சீனா தேடுவதாக அநாமதேய அதிகாரி ஒருவர் கூறிய போதிலும், சீன அரசாங்கம் இன்னும் முறையான பதிலை வெளியிடவில்லை. தாக்குபவர்கள் சம்பந்தப்பட்ட மேலும் தகவல்: சைபர் வார்ஃபேர் ஆப் சைனா IP முகவரிகள், டொமைன் பெயர்கள், தீம்பொருள் கையொப்பங்கள் மற்றும் பிற காரணிகள் உள்ளிட்ட தொழில்நுட்ப சான்றுகள், ஆபரேஷன் அரோரா தாக்குதலுக்குப் பின்னால் எல்டர்வுட் இருந்ததைக் காட்டுகிறது. "எல்டர்வுட்" குழுவிற்கு சைமென்டெக் பெயரிடப்பட்டது (தாக்குபவர்களால் பயன்படுத்தப்படும் ஒரு மூல-குறியீடு மாறி), மேலும் டெல் செக்யூர்வொர்க்ஸால் "பெய்ஜிங் குரூப்" என்று குறிப்பிடப்படுகிறது. குழு கூகுளின் சில மூலக் குறியீட்டையும், சீன ஆர்வலர்கள் பற்றிய தகவல்களுக்கான அணுகலையும் பெற்றுள்ளது. எல்டர்வுட் கப்பல் போக்குவரத்து, ஏரோநாட்டிக்ஸ், ஆயுதங்கள், ஆற்றல், உற்பத்தி, பொறியியல், மின்னணுவியல், நிதி மற்றும் மென்பொருள் துறைகளில் உள்ள பல நிறுவனங்களையும் குறிவைத்தார். கூகுளைத் தாக்கும் சீன அச்சுறுத்தல் நடிகர்களுக்கான "APT" பதவி APT17 ஆகும். எல்டர்வுட் சிறந்த பாதுகாப்பு நிறுவனங்களுக்கு மின்னணு அல்லது இயந்திர உதிரிபாகங்களை உருவாக்கும் இரண்டாம் அடுக்கு பாதுகாப்புத் தொழில் சப்ளையர்களைத் தாக்கி ஊடுருவுவதில் நிபுணத்துவம் பெற்றவர். அந்த நிறுவனங்கள் உயர்மட்ட பாதுகாப்பு ஒப்பந்தக்காரர்களை அணுகுவதற்கு இணைய "படிக்கல்லாக" மாறுகின்றன. எல்டர்வுட் பயன்படுத்தும் ஒரு தாக்குதல் செயல்முறை, இலக்கு நிறுவனத்தின் ஊழியர்கள் அடிக்கடி வரும் முறையான இணையதளங்களைத் தாக்குவது ஆகும் - "நீர் ஓட்டை" தாக்குதல் என்று அழைக்கப்படும், சிங்கங்கள் தங்கள் இரைக்காக நீர்ப்பாசனம் பாய்ச்சுவதைப் போல. எல்டர்வுட் இந்த குறைவான பாதுகாப்பற்ற தளங்களை மால்வேர் மூலம் பாதிக்கிறது, அது தளத்தில் கிளிக் செய்யும் கணினியில் பதிவிறக்குகிறது. அதன் பிறகு, பாதிக்கப்பட்ட கணினி இணைக்கப்பட்டுள்ள நெட்வொர்க்கிற்குள் குழு தேடுகிறது, நிர்வாகிகளின் மின்னஞ்சல்கள் மற்றும் நிறுவனத்தின் திட்டங்கள், முடிவுகள், கையகப்படுத்துதல் மற்றும் தயாரிப்பு வடிவமைப்புகள் பற்றிய முக்கியமான ஆவணங்களைக் கண்டுபிடித்து பதிவிறக்குகிறது. தாக்குதல் பகுப்பாய்வு அதன் வலைப்பதிவு இடுகையில், கூகிள் அதன் அறிவுசார் சொத்துக்கள் சில திருடப்பட்டதாகக் கூறியது. தாக்குதல் நடத்தியவர்கள் சீன எதிர்ப்பாளர்களின் ஜிமெயில் கணக்குகளை அணுகுவதில் ஆர்வமாக இருப்பதாக அது பரிந்துரைத்தது. பைனான்சியல் டைம்ஸின் கூற்றுப்படி, Ai Weiwei பயன்படுத்திய இரண்டு கணக்குகள் தாக்கப்பட்டன, அவற்றின் உள்ளடக்கங்கள் படித்து நகலெடுக்கப்பட்டன; அவரது வங்கி கணக்குகள் மாநில பாதுகாப்பு முகவர்களால் விசாரிக்கப்பட்டன, அவர் "குறிப்பிடப்படாத சந்தேகத்திற்குரிய குற்றங்களுக்காக" விசாரணையில் இருப்பதாகக் கூறினார். இருப்பினும், தாக்குபவர்கள் இரண்டு கணக்குகளின் விவரங்களை மட்டுமே பார்க்க முடிந்தது மற்றும் அந்த விவரங்கள் பொருள் வரி மற்றும் கணக்குகள் உருவாக்கிய தேதி போன்ற விஷயங்களுக்கு மட்டுமே. பாதுகாப்பு நிபுணர்கள் உடனடியாக தாக்குதலின் நுட்பமான தன்மையைக் குறிப்பிட்டனர். தாக்குதல் பகிரங்கமாகி இரண்டு நாட்களுக்குப் பிறகு, தாக்குபவர்கள் இன்டர்நெட் எக்ஸ்ப்ளோரரில் பூஜ்ஜிய-நாள் பாதிப்புகளை (நிலைப்படுத்தப்படாத மற்றும் இலக்கு அமைப்பு உருவாக்குபவர்களுக்கு முன்னர் அறியாதது) பயன்படுத்திக் கொண்டதாக McAfee அறிவித்தது மற்றும் தாக்குதலுக்கு "ஆபரேஷன் அரோரா" என்று பெயரிட்டது. McAfee இன் அறிக்கைக்கு ஒரு வாரத்திற்குப் பிறகு, மைக்ரோசாப்ட் சிக்கலுக்கு ஒரு தீர்வை வெளியிட்டது, மேலும் செப்டம்பர் முதல் பயன்படுத்தப்பட்ட பாதுகாப்பு துளை பற்றி தங்களுக்குத் தெரியும் என்று ஒப்புக்கொண்டது. கூகுள் தங்கள் மூலக் குறியீட்டை நிர்வகிக்கப் பயன்படுத்தும் மூலக் குறியீடு திருத்த மென்பொருளான Perforce இல் கூடுதல் பாதிப்புகள் கண்டறியப்பட்டன. வெரிசைனின் iDefense Labs, தாக்குதல்கள் "சீன அரசின் முகவர்கள் அல்லது அதன் பினாமிகளால்" நடத்தப்பட்டதாகக் கூறியது. பெய்ஜிங்கில் உள்ள அமெரிக்க தூதரகத்தின் இராஜதந்திர கேபிளின் படி, சீன பொலிட்பீரோ கூகுளின் கணினி அமைப்புகளுக்குள் ஊடுருவலை இயக்கியதாக ஒரு சீன ஆதாரம் தெரிவித்துள்ளது. இந்த தாக்குதல் "அரசாங்க செயற்பாட்டாளர்கள், பொது பாதுகாப்பு நிபுணர்கள் மற்றும் சீன அரசாங்கத்தால் ஆட்சேர்ப்பு செய்யப்பட்ட இணைய சட்ட விரோதிகள்" ஆகியோரால் செயல்படுத்தப்பட்ட ஒரு ஒருங்கிணைந்த பிரச்சாரத்தின் ஒரு பகுதியாகும் என்று கேபிள் பரிந்துரைத்தது. தாக்குதல் நடத்துபவர்கள் "அமெரிக்க அரசாங்க கணினிகள் மற்றும் மேற்கத்திய கூட்டாளிகளான தலாய் லாமா மற்றும் அமெரிக்க வணிகங்களின் 2002 இல் இருந்து உடைந்துள்ளனர்" என்று நடந்துகொண்டிருக்கும் பிரச்சாரத்தின் ஒரு பகுதியாக இது இருப்பதாக அறிக்கை பரிந்துரைத்தது. கசிவு பற்றிய தி கார்டியனின் அறிக்கையின்படி, தாக்குதல்கள் "பொலிட்பீரோவின் மூத்த உறுப்பினரால் திட்டமிடப்பட்டது, அவர் தனது சொந்த பெயரை தேடுபொறியின் உலகளாவிய பதிப்பில் தட்டச்சு செய்து தனிப்பட்ட முறையில் அவரை விமர்சிக்கும் கட்டுரைகளைக் கண்டறிந்தார்." பாதிக்கப்பட்டவரின் அமைப்பு சமரசம் செய்யப்பட்டவுடன், SSL இணைப்பாக மாறிய பின்கதவு இணைப்பு இல்லினாய்ஸ், டெக்சாஸ் மற்றும் தைவானில் இயங்கும் கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகங்களுக்கான இணைப்புகளை உருவாக்கியது, இதில் திருடப்பட்ட Rackspace வாடிக்கையாளர் கணக்குகளின் கீழ் இயங்கும் இயந்திரங்கள் அடங்கும். பாதிக்கப்பட்டவரின் இயந்திரம் அதன் ஒரு பகுதியாக இருந்த பாதுகாக்கப்பட்ட கார்ப்பரேட் இன்ட்ராநெட்டை ஆராயத் தொடங்கியது, மற்ற பாதிக்கப்படக்கூடிய அமைப்புகள் மற்றும் அறிவுசார் சொத்துக்கான ஆதாரங்கள், குறிப்பாக மூல குறியீடு களஞ்சியங்களின் உள்ளடக்கங்களைத் தேடுகிறது. கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகங்கள் அகற்றப்பட்டபோது ஜனவரி 4 அன்று தாக்குதல்கள் உறுதியாக முடிவடைந்ததாகக் கருதப்பட்டது, இருப்பினும் தாக்குபவர்கள் வேண்டுமென்றே அவற்றை மூடிவிட்டார்களா இல்லையா என்பது இப்போது தெரியவில்லை. இருப்பினும், தாக்குதல்கள் பிப்ரவரி 2010 வரை நிகழ்ந்துகொண்டே இருந்தன. பதிலடி மற்றும் பின்விளைவுகள் ஜெர்மனி, ஆஸ்திரேலிய மற்றும் பிரெஞ்சு அரசாங்கங்கள் தாக்குதலுக்குப் பிறகு Internet Explorer இன் பயனர்களுக்கு பகிரங்கமாக எச்சரிக்கைகளை வெளியிட்டன, பாதுகாப்பு ஓட்டையை சரிசெய்யும் வரை மாற்று உலாவிகளைப் பயன்படுத்துமாறு அறிவுறுத்தியது. செய்யப்பட்டது. ஜெர்மன், ஆஸ்திரேலிய மற்றும் பிரெஞ்சு அரசாங்கங்கள் இன்டர்நெட் எக்ஸ்புளோரரின் அனைத்து பதிப்புகளும் பாதிக்கப்படக்கூடியவை அல்லது பாதிக்கப்படக்கூடியவை என்று கருதின. ஜனவரி 14, 2010 அன்று, மைக்ரோசாப்ட், கூகுள் மற்றும் பிற அமெரிக்க நிறுவனங்களை குறிவைத்து தாக்குபவர்கள் இன்டர்நெட் எக்ஸ்புளோரரில் உள்ள ஓட்டையைப் பயன்படுத்தும் மென்பொருளைப் பயன்படுத்தியதாக மைக்ரோசாப்ட் கூறியது. Windows 7, Vista, Windows XP, Server 2003, Server 2008 R2 மற்றும் IE 6 Service Pack 1 இல் Windows 2000 Service Pack 4 இல் உள்ள Internet Explorer பதிப்புகள் 6, 7 மற்றும் 8ஐ இந்த பாதிப்பு பாதிக்கிறது. இன்டர்நெட் எக்ஸ்ப்ளோரர் சுரண்டல் குறியீடு பயன்படுத்தப்படுகிறது. தாக்குதல் பொது களத்தில் வெளியிடப்பட்டது, மேலும் மெட்டாஸ்ப்ளோயிட் கட்டமைப்பின் ஊடுருவல் சோதனைக் கருவியில் இணைக்கப்பட்டது. சுரண்டலின் நகல் Wepawet இல் பதிவேற்றப்பட்டது, இது சாண்டா பார்பராவில் உள்ள கலிபோர்னியா பல்கலைக்கழகத்தில் கணினி பாதுகாப்பு குழுவால் இயக்கப்படும் இணைய அடிப்படையிலான தீம்பொருளைக் கண்டறிந்து பகுப்பாய்வு செய்வதற்கான சேவையாகும். "சுரண்டல் குறியீட்டின் பொது வெளியீடு, இன்டர்நெட் எக்ஸ்ப்ளோரர் பாதிப்பைப் பயன்படுத்தி பரவலான தாக்குதல்களின் சாத்தியத்தை அதிகரிக்கிறது," என்று தாக்குதலைப் பற்றி McAfee இன் CTO ஜார்ஜ் கர்ட்ஸ் கூறினார். "இப்போது உள்ள பொது கணினி குறியீடு, சைபர் கிரைமினல்களுக்கு விண்டோஸ் சிஸ்டங்களை சமரசம் செய்ய பாதிப்பைப் பயன்படுத்தும் தாக்குதல்களுக்கு உதவக்கூடும்." பாதுகாப்பு நிறுவனமான வெப்சென்ஸ், தீங்கிழைக்கும் வலைத் தளங்களில் வழிதவறிச் செல்லும் பயனர்களுக்கு எதிரான டிரைவ்-பை தாக்குதல்களில் இணைக்கப்படாத IE பாதிப்பின் "வரையறுக்கப்பட்ட பொதுப் பயன்பாட்டை" அடையாளம் கண்டுள்ளது. வெப்சென்ஸின் கூற்றுப்படி, அது கண்டறிந்த தாக்குதல் குறியீடு கடந்த வாரம் பகிரங்கமாகச் சென்ற சுரண்டலைப் போன்றது. பரவலான தாக்குதல்களின் சாத்தியத்தை அதிகரிக்கிறது" என்று McAfee இன் தலைமை தொழில்நுட்ப அதிகாரி ஜார்ஜ் கர்ட்ஸ் ஒரு வலைப்பதிவு புதுப்பிப்பில் கூறினார். இந்த ஊகத்தை உறுதிப்படுத்தும் வகையில், வெப்சென்ஸ் செக்யூரிட்டி லேப்ஸ் ஜனவரி 19 அன்று சுரண்டலைப் பயன்படுத்தி கூடுதல் தளங்களை அடையாளம் கண்டுள்ளது. அஹ்ன்லாப்பின் அறிக்கைகளின்படி, இரண்டாவது URL தென் கொரியாவில் பிரபலமான IM கிளையண்ட் மிஸ்லீ மெசஞ்சர் உடனடி மெசஞ்சர் நெட்வொர்க் மூலம் பரவியது. இன்டர்நெட் எக்ஸ்புளோரர் 7 (IE7) மற்றும் IE8²-ல் மைக்ரோசாப்ட் பரிந்துரைக்கப்பட்ட தற்காப்பு நடவடிக்கை (Data Execution Prevention (DEP)) ஆன் செய்யப்பட்டிருந்தாலும் கூட, பாதிப்பை பயன்படுத்திக் கொள்ளும் தாக்குதல் குறியீட்டை ஆராய்ச்சியாளர்கள் உருவாக்கியுள்ளனர்.[dubious �� விவாதிக்க] Dino Dai கருத்துப்படி Zovi, ஒரு பாதுகாப்பு பாதிப்பு ஆய்வாளர், "புதிய IE8 ஆனது Windows XP Service Pack 2 (SP2) அல்லது அதற்கு முந்தைய அல்லது Windows Vista RTM (உற்பத்திக்கு வெளியிடுதல்) இல் இயங்கினால், அது ஜனவரியில் மைக்ரோசாப்ட் அனுப்பப்பட்ட பதிப்பில் இருந்து தாக்குதலிலிருந்து பாதுகாப்பாக இருக்காது. 2007." மைக்ரோசாப்ட் பயன்படுத்திய பாதுகாப்பு துளை செப்டம்பர் முதல் அவர்களுக்குத் தெரியும் என்று ஒப்புக்கொண்டது. புதுப்பித்தலுக்கான பணிக்கு முன்னுரிமை அளிக்கப்பட்டது மற்றும் வியாழன், 21 ஜனவரி 2010 அன்று, மைக்ரோசாப்ட் இந்த பலவீனம், அதன் அடிப்படையில் வெளியிடப்பட்ட சுரண்டல்கள் மற்றும் தனிப்பட்ட முறையில் தெரிவிக்கப்பட்ட பல பாதிப்புகளை எதிர்கொள்ளும் நோக்கத்தில் ஒரு பாதுகாப்பு பேட்சை வெளியிட்டது. பிந்தையவற்றில் ஏதேனும் ஒன்று சுரண்டுபவர்களால் பயன்படுத்தப்பட்டதா அல்லது வெளியிடப்பட்டதா அல்லது அரோரா செயல்பாட்டிற்கு ஏதேனும் குறிப்பிட்ட தொடர்பு உள்ளதா என்பதை அவர்கள் குறிப்பிடவில்லை, ஆனால் முழு ஒட்டுமொத்த புதுப்பிப்பும் Windows 7 உட்பட பெரும்பாலான Windows பதிப்புகளுக்கு முக்கியமானதாகக் குறிப்பிடப்பட்டது. பாதுகாப்பு ஆராய்ச்சியாளர்கள் தொடர்ந்தனர். தாக்குதல்களை விசாரிக்கவும். HBGary, ஒரு பாதுகாப்பு நிறுவனம், ஒரு அறிக்கையை வெளியிட்டது, அதில் குறியீடு டெவலப்பரை அடையாளம் காண உதவும் சில குறிப்பிடத்தக்க குறிப்பான்களைக் கண்டுபிடித்ததாகக் கூறினர். இந்த குறியீடு சீன மொழி அடிப்படையிலானது ஆனால் எந்த அரசாங்க நிறுவனத்துடனும் குறிப்பாக இணைக்க முடியாது என்றும் நிறுவனம் கூறியது. பிப்ரவரி 19, 2010 அன்று, கூகுள் மீதான இணையத் தாக்குதலை விசாரிக்கும் பாதுகாப்பு நிபுணர், கடந்த ஒன்றரை ஆண்டுகளில் பல ஃபார்ச்சூன் 100 நிறுவனங்களின் மீது நடத்தப்பட்ட இணையத் தாக்குதல்களுக்கும் இந்தத் தாக்குதலின் பின்னணியில் உள்ளவர்கள்தான் காரணம் என்று கூறினார். ஷாங்காய் ஜியாவோ டோங் பல்கலைக்கழகம் மற்றும் லான்சியாங் தொழிற்கல்விப் பள்ளி ஆகிய இரண்டு சீனப் பள்ளிகளாகத் தோன்றிய தாக்குதலை அதன் தோற்றம் வரை அவர்கள் கண்காணித்தனர். தி நியூ யார்க் டைம்ஸ் குறிப்பிட்டுள்ளபடி, இந்த இரண்டு பள்ளிகளும் கூகுள் சீனாவின் போட்டியாளரான பைடு என்ற சீன தேடுபொறியுடன் தொடர்புகளைக் கொண்டுள்ளன. லான்சியாங் தொழிற்கல்வி மற்றும் ஜியாடோங் பல்கலைக்கழகம் இரண்டும் குற்றச்சாட்டை மறுத்துள்ளன. மார்ச் 2010 இல், Google இன் தாக்குதலை விசாரிக்க உதவிய Symantec, உலகம் முழுவதும் அனுப்பப்பட்ட தீங்கிழைக்கும் மின்னஞ்சல்களில் 21.3% (12 பில்லியன்) ஷாக்சிங் மூலமாக இருப்பதாகக் கண்டறிந்தது. கூகுள் பின்னோக்கி அக்டோபர் 3, 2022 அன்று, கூகிள் ஆபரேஷன் அரோராவின் போது நடந்த நிகழ்வுகளை உள்ளடக்கிய ஆறு எபிசோட் தொடரை வெளியிட்டது, தாக்குதலைக் கையாண்ட உள் நபர்களின் வர்ணனையுடன், இந்தத் தொடரின் முதன்மை கவனம் கூகிளைப் பயன்படுத்தும் பொதுமக்களுக்கு உறுதியளிக்கும். ஹேக்கிங் முயற்சிகளை எதிர்ப்பதற்கான நடவடிக்கைகள் உள்ளன.
 சீனாவின் மக்கள் விடுதலை இராணுவம் (பிஎல்ஏ) இந்த நடவடிக்கையின் பின்னணியில் இருப்பதாக நம்பப்படுகிறது.