نظراً لهذا المقال عن عملية (أورورا) ، أيّ أمة كانت تعتقد أنّها تعرضت لهجمات؟
Context:عملية أورورا كانت سلسلة من الهجمات الإلكترونية التي نفذتها التهديدات المتقدمة المستمرة مثل مجموعة إلدوود ومقرها بكين، الصين، مع علاقات مع جيش التحرير الشعبي. تم الكشف عن الهجمات لأول مرة من قبل جوجل في 12 يناير 2010 ، في منشور مدونة ، بدأت الهجمات في منتصف عام 2009 واستمرت حتى ديسمبر 2009.  كان الهجوم موجهًا لعشرات المنظمات الأخرى، والتي أكدت Adobe Systems و Akamai Technologies و Juniper Networks و Rackspace علنًا أنها كانت مستهدفة. وفقا لتقارير وسائل الإعلام، ياهو، سيمانتيك، نورثروب جرومان، مورغان ستانلي، ودو الكيميائية كانت أيضا من بين الأهداف.  ونتيجة للهجوم، ذكرت جوجل في مدونتها أنها تخطط لتشغيل نسخة غير خاضعة للرقابة تماماً من محرك البحث في الصين "وفقاً للقانون، إن وجد" وأقرت أنه إذا لم يكن ذلك ممكناً، فقد تغادر الصين وتغلق مكاتبها الصينية. المصادر الصينية الرسمية ادعت أن هذا كان جزءا من استراتيجية وضعتها الحكومة الأمريكية.  تم تسمية الهجوم "عملية أورورا" من قبل ديمتري ألبيروفيتش، نائب رئيس أبحاث التهديدات في شركة الأمن السيبراني مكافي. اكتشفت أبحاث مختبرات ماكافي أن "أورورا" كانت جزءًا من مسار الملف على جهاز المهاجم الذي تم تضمينه في اثنين من البرامج الثنائية الخبيثة التي قالت ماكافي إنها مرتبطة بالهجوم. "نعتقد أن الاسم كان الاسم الداخلي الذي أعطاه المهاجمون لهذه العملية" ، قال جورج كورتز ، رئيس قسم التكنولوجيا في شركة ماكافي ، في منشور مدونة.  وفقاً لماكافي، كان الهدف الأساسي من الهجوم هو الوصول إلى مخازن شفرة المصدر وربما تعديلها في هذه الشركات المتعاقدة في مجال التكنولوجيا الفائقة والأمن والدفاع. [الصورة في الصفحة ٢٦] "لم يفكر أحد قط في تأمينها، ومع ذلك كانت جواهر التاج لمعظم هذه الشركات في نواح كثيرة - أكثر قيمة بكثير من أي بيانات مالية أو شخصية يمكن التعرف عليها التي قد يكون لديها وتقضي الكثير من الوقت والجهد في حمايتها".  التاريخ  زهور تركت خارج مقر جوجل الصين بعد إعلانه أنه قد يغادر البلاد في 12 يناير 2010، كشفت جوجل على مدونتها أنها كانت ضحية هجوم إلكتروني. وقالت الشركة إن الهجوم وقع في منتصف ديسمبر/كانون الأول وبدأ من الصين. ذكرت جوجل أن أكثر من 20 شركة أخرى قد تعرضت للهجوم؛ ذكرت مصادر أخرى منذ ذلك الحين أن أكثر من 34 منظمة استهدفت. نتيجة للهجوم، قالت جوجل إنها تراجع أعمالها في الصين. في نفس اليوم، أصدرت وزيرة الخارجية الأمريكية هيلاري كلينتون بياناً موجزاً يدين الهجمات ويطلب ردًا من الصين.  في 13 يناير/كانون الثاني 2010، ذكرت وكالة الأنباء أول هيدلاين نيوز أن الكونغرس الأمريكي يخطط للتحقيق في مزاعم جوجل بأن الحكومة الصينية استخدمت خدمة الشركة للتجسس على نشطاء حقوق الإنسان.  في بكين، ترك الزوار الزهور خارج مكتب جوجل. ومع ذلك، تمت إزالتها في وقت لاحق، حيث ذكر حارس أمن صيني أن هذا كان "تعريفة زهرة غير قانونية". لم تصدر الحكومة الصينية ردًا رسميًا بعد، على الرغم من أن مسؤولًا مجهولًا صرح بأن الصين تسعى للحصول على مزيد من المعلومات حول نوايا جوجل.  المهاجمون المتورطون معلومات إضافية: الحرب الإلكترونية من قبل الصين الأدلة التقنية بما في ذلك عناوين الـ (آي بي) وأسماء النطاقات وتوقيعات البرمجيات الخبيثة وعوامل أخرى تُظهر أن (إلدوود) كانت وراء هجوم عملية (أورورا). تم تسمية مجموعة "Elderwood" من قبل Symantec (بعد متغير رمز المصدر المستخدم من قبل المهاجمين) ، ويشار إليها باسم "مجموعة بكين" من قبل Dell Secureworks. حصلت المجموعة على بعض من شفرة مصدر جوجل، بالإضافة إلى الوصول إلى معلومات عن النشطاء الصينيين. كما استهدف إلدوود العديد من الشركات الأخرى في قطاعات الشحن والطيران والأسلحة والطاقة والتصنيع والهندسة والإلكترونيات والمالية والبرمجيات.  تسمية "APT" لجهات التهديد الصينية المسؤولة عن مهاجمة جوجل هي APT17.  (إلدوود) متخصصة في مهاجمة وتسلل الموردين من الصناعة الدفاعية من الدرجة الثانية الذين يصنعون مكونات إلكترونية أو ميكانيكية لشركات الدفاع العليا هذه الشركات تصبح "حجر الزاوية" للوصول إلى مقاولي الدفاع من الدرجة الأولى. أحد إجراءات الهجوم التي تستخدمها Elderwood هو إصابة المواقع القانونية التي يرتادها موظفو الشركة المستهدفة <unk> ما يسمى هجوم "حفرة المياه" ، تماما مثل الأسود الخروج من حفرة مياه لفتنتهم. يُصيب (إلدوود) هذه المواقع الأقل أماناً بالبرمجيات الخبيثة التي يتم تحميلها على الحاسوب الذي ينقر على الموقع. بعد ذلك، تقوم المجموعة بالبحث داخل الشبكة التي يرتبط بها الكمبيوتر المصاب بالفيروس، حيث تجد وتقوم بتنزيل رسائل البريد الإلكتروني للمديرين التنفيذيين والوثائق الهامة حول خطط الشركة وقراراتها، واستحواذها، وتصاميم منتجاتها.  تحليل الهجوم في منشور مدونتها، ذكرت جوجل أن بعض من ممتلكاتها الفكرية قد سُرقت. وأشارت إلى أن المهاجمين كانوا مهتمين بالوصول إلى حسابات Gmail للمعارضين الصينيين. ووفقا لصحيفة فاينانشال تايمز، تم مهاجمة حسابين يستخدمهما آي ويواي، وقرأ محتوياتهما ونسخهما؛ تم التحقيق في حساباته المصرفية من قبل عملاء أمن الدولة الذين ادعوا أنه كان قيد التحقيق في "جرائم مشتبه بها غير محددة". ومع ذلك، كان المهاجمون قادرين فقط على عرض التفاصيل على حسابين وتلك التفاصيل كانت محدودة إلى أشياء مثل سطر الموضوع وتاريخ إنشاء الحسابات.  خبراء الأمن لاحظوا على الفور تعقيد الهجوم بعد يومين من نشر الهجوم ، ذكرت McAfee أن المهاجمين استغلوا نقاط ضعف يوم الصفر المزعومة (غير المثبتة وغير معروفة سابقًا لمطوري النظام المستهدف) في Internet Explorer وأطلقوا على الهجوم اسم "Operation Aurora". بعد أسبوع من تقرير ماكافي، أصدرت مايكروسوفت تصحيحًا للمشكلة، واعترفت بأنها كانت على علم بالثقب الأمني المستخدم منذ سبتمبر. تم العثور على نقاط ضعف إضافية في Perforce، برنامج مراجعة الشفرة المصدر الذي تستخدمه Google لإدارة شفرة المصدر الخاصة بهم.  زعمت مختبرات iDefense التابعة لشركة VeriSign أن الهجمات ارتكبت من قبل "عملاء الدولة الصينية أو وكلائها".  وفقاً لبرقية دبلوماسية من السفارة الأمريكية في بكين، ذكر مصدر صيني أن المكتب السياسي الصيني وجه التسلل إلى أنظمة الكمبيوتر الخاصة بجوجل. وأشارت البرقية إلى أن الهجوم كان جزءًا من حملة منسقة نفذها "عملاء حكوميون وخبراء أمن عام وخارجيي القانون على الإنترنت جندهم الحكومة الصينية". اقترح التقرير أن ذلك كان جزءا من حملة مستمرة قام فيها المهاجمون "بالقتال على أجهزة الحكومة الأمريكية وأجهزة الحلفاء الغربيين والدالاي لاما والشركات الأمريكية منذ عام 2002". ووفقا لتقرير صحيفة الجارديان عن التسريب، فإن الهجمات "كانت مدبرة من قبل عضو كبير في المكتب السياسي الذي كتب اسمه في النسخة العالمية من محرك البحث ووجد مقالات تنتقده شخصيا".  بمجرد أن يتعرض نظام الضحية للخطر، وصلة الباب الخلفي التي تنكر على أنها اتصال SSL جعلت الاتصالات إلى القيادة والتحكم الخوادم تشغيل في ولاية إلينوي، تكساس، وتايوان، بما في ذلك الآلات التي كانت تعمل تحت حسابات عملاء Rackspace المسروقة. ثم بدأت آلة الضحية في استكشاف الشبكة الداخلية المؤسسية المحمية التي كانت جزءاً منها، بحثاً عن أنظمة أخرى عرضة للخطر بالإضافة إلى مصادر الملكية الفكرية،  يُعتقد أن الهجمات قد انتهت بشكل نهائي في 4 يناير عندما تم إيقاف تشغيل خوادم القيادة والتحكم، على الرغم من أنه ليس من المعروف في هذه المرحلة ما إذا كان المهاجمون قد أغلقوها عمداً أم لا. ومع ذلك، كانت الهجمات لا تزال تحدث اعتبارا من فبراير 2010.  الاستجابة والآثار أصدرت الحكومات الألمانية والأسترالية والفرنسية تحذيرات علنية لمستخدمي Internet Explorer بعد الهجوم ، مستشارينهم باستخدام متصفحات بديلة على الأقل حتى يتم إصلاح ثغرة الأمان. اعتبرت الحكومات الألمانية والأسترالية والفرنسية جميع إصدارات Internet Explorer ضعيفة أو قابلة للخطر.  في تقرير استشاري في 14 يناير 2010، قالت مايكروسوفت أن المهاجمين الذين استهدفوا جوجل وشركات أمريكية أخرى استخدموا برنامجًا يستغل ثغرة في Internet Explorer. تؤثر الثغرة على إصدارات Internet Explorer 6 و 7 و 8 على Windows 7 و Vista و Windows XP و Server 2003 و Server 2008 R2 بالإضافة إلى IE 6 Service Pack 1 على Windows 2000 Service Pack 4.  تم إطلاق شفرة استغلال متصفح الإنترنت المستخدمة في الهجوم في المجال العام، وتم دمجها في أداة اختبار اختراق Metasploit Framework. تم تحميل نسخة من التسلل إلى Wepawet ، وهي خدمة للكشف عن البرامج الضارة القائمة على الويب وتحليلها التي تديرها مجموعة أمن الكمبيوتر في جامعة كاليفورنيا ، سانتا باربرا. قال جورج كورتز، المدير التنفيذي للتكنولوجيا في شركة ماكافي، عن الهجوم: "إن الإفراج العام عن شفرة الاستغلال يزيد من إمكانية وقوع هجمات واسعة النطاق باستخدام ثغرة الإنترنت إكسبلورر". "كود الكمبيوتر العام الآن قد يساعد المجرمين الإلكترونيين على شن هجمات تستخدم الثغرة للخطر على أنظمة ويندوز".  قالت شركة الأمن Websense إنها حددت "الاستخدام العام المحدود" لثغرة IE غير المصححة في هجمات القيادة ضد المستخدمين الذين ضلوا إلى مواقع ويب خبيثة. وفقًا لـ Websense ، فإن شفرة الهجوم التي رصدتها هي نفسها التي تم نشرها في الأسبوع الماضي. قال جورج كورتز ، كبير مسؤولي التكنولوجيا في McAfee ، في تحديث مدونة ، "يواجه مستخدمو Internet Explorer حاليًا خطرًا حقيقيًا وحاليًا بسبب الإفصاح العام عن الضعف وإطلاق شفرة الهجوم ، مما يزيد من إمكانية وقوع هجمات واسعة النطاق". تأكيدًا لهذه التكهنات، حددت مختبرات أمان ويبسينس مواقع إضافية باستخدام الاستغلال في 19 يناير. وفقا لتقارير من Ahnlab، تم نشر عنوان URL الثاني من خلال شبكة الرسائل الفورية Misslee Messenger، وهو عميل IM شائع في كوريا الجنوبية.  قام الباحثون بإنشاء شفرة هجوم تستغل الثغرة في Internet Explorer 7 (IE7) و IE8 حتى عندما يتم تشغيل الإجراء الدفاعي الموصى به من قبل Microsoft (منع تنفيذ البيانات (DEP)) [متشكك <unk> مناقشة] وفقًا لـ Dino Dai Zovi ، باحث في نقاط الضعف الأمنية ، "حتى أحدث IE8 ليس آمنًا من الهجوم إذا كان يعمل على Windows XP Service Pack 2 (SP2) أو سابقًا ، أو على Windows Vista RTM (إصدار التصنيع) ، وهو الإصدار الذي تم شحنه من قبل Microsoft في يناير 2007".  اعترفت مايكروسوفت بأن ثغرة الأمان المستخدمة كانت معروفة لهم منذ سبتمبر. تم إعطاء الأولوية للعمل على التحديث وفي يوم الخميس 21 يناير 2010 ، أصدرت مايكروسوفت تصحيحًا أمنيًا يهدف إلى مواجهة هذا الضعف ، والاستغلال المنشور على أساسه وعدد من نقاط الضعف الأخرى التي تم الإبلاغ عنها بشكل خاص. لم يوضحوا ما إذا كان أي من هذه الأخيرة قد تم استخدامه أو نشره من قبل المستغلين أو ما إذا كان له علاقة خاصة بعملية أورورا ، ولكن تم وصف التحديث التراكمي بأكمله بأنه حاسم لمعظم إصدارات ويندوز ، بما في ذلك ويندوز 7.  استمر باحثو الأمن في التحقيق في الهجمات شركة الأمن "إتش بي غاري" أصدرت تقريراً زعمت فيه أنها وجدت بعض العلامات المهمة التي قد تساعد في تحديد مُطور الشفرة. قالت الشركة أيضاً أن الشفرة كانت قائمة على اللغة الصينية ولكن لا يمكن ربطها بشكل محدد بأي كيان حكومي.  في 19 فبراير 2010، أكد خبير أمني يحقق في الهجوم الإلكتروني على جوجل، أن الأشخاص الذين يقفون وراء الهجوم مسؤولون أيضًا عن الهجمات الإلكترونية التي تمت على العديد من شركات Fortune 100 في العام ونصف العام الماضي. لقد تعقّبوا الهجوم أيضاً إلى نقطة مصدره، والتي يبدو أنها مدرستان صينيتان، جامعة شانغهاي جياو تونغ ومدرسة لانكسيانغ المهنية. وكما أبرزت صحيفة نيويورك تايمز، فإن لكل من هذه المدارس علاقات مع محرك البحث الصيني بايدو، منافس جوجل الصين. كل من جامعة لانكسيانغ المهنية وجامعة جياوتونغ نفيا هذا الادعاء.  في مارس 2010، حددت شركة سيمانتيك، التي كانت تساعد في التحقيق في الهجوم لصالح جوجل، شاكسينغ كمصدر 21.3٪ من جميع رسائل البريد الإلكتروني الخبيثة (12 مليار) المرسلة في جميع أنحاء العالم.  استعراض جوجل في 3 أكتوبر 2022، أصدرت جوجل على يوتيوب سلسلة من ستة حلقات تغطي الأحداث التي وقعت خلال عملية أورورا، مع تعليقات من الموظفين الداخليين الذين تعاملوا مع الهجوم، على الرغم من أن التركيز الأساسي على السلسلة كان طمأنة الجمهور المستخدم لجوجل بأن التدابير موجودة لمكافحة محاولات القرصنة.
يُعتقد أن جيش التحرير الشعبي الصيني (PLA) يقف وراء هذه العملية.