オーロラ作戦に関するこの記事を読むと、作戦名はどのように命名されたのでしょうか？
オーロラ作戦は、中国の北京に拠点を置き、人民解放軍とつながりを持つエルダーウッド・グループなどの高度持続的脅威によって行われた一連のサイバー攻撃である。2010年1月12日にグーグルがブログ投稿で初めて公にしたこの攻撃は、2009年半ばに始まり、2009年12月まで続いた。

この攻撃は他にも数十の組織を標的としており、そのうちアドビシステムズ、アカマイ・テクノロジーズ、ジュニパーネットワークス、ラックスペースは標的とされたことを公式に確認している。メディアの報道によると、ヤフー、シマンテック、ノースロップ・グラマン、モルガン・スタンレー、ダウ・ケミカルも標的の1つだった。

この攻撃の結果、グーグルはそのブログで、中国において完全に検閲されていないバージョンの検索エンジンを「可能であれば法律の範囲内で」運営する計画であると述べ、それが不可能な場合は中国から撤退し、中国事務所を閉鎖する可能性があることを認めた。中国の公式情報筋は、これはアメリカ政府によって練られた戦略の一環だと主張している。

この攻撃は、サイバーセキュリティ企業マカフィーの脅威リサーチ担当副社長ドミトリー・アルペロビッチによって「オーロラ作戦」と名付けられた。McAfee Labsの調査によると、"Aurora "は攻撃者のマシン上のファイルパスの一部であり、McAfeeがこの攻撃に関連していると述べた2つのマルウェアバイナリに含まれていた。「マカフィーの最高技術責任者（CTO）ジョージ・カーツは、ブログの投稿で次のように述べている。

McAfeeによると、攻撃の主な目的は、これらのハイテク、セキュリティ、および防衛請負企業のソースコードリポジトリにアクセスし、潜在的に変更することでした。「SCMは）オープンにされていた。「誰もSCMの安全性を確保しようとは考えなかったが、SCMは多くの点でこれらの企業の宝であり、財務データや個人を特定できるデータよりもはるかに価値があった。

歴史

グーグル中国撤退発表後、本社前に残された花束
2010年1月12日、グーグルはサイバー攻撃を受けたことをブログで明らかにした。同社によると、攻撃は12月中旬に発生し、発信元は中国であった。グーグルは、他にも20以上の企業が攻撃を受けていると述べていたが、他の情報筋によると、その後34以上の組織が標的にされたという。この攻撃の結果、グーグルは中国での事業を見直すと発表した。同日、ヒラリー・クリントン米国務長官は、この攻撃を非難し、中国に対応を求める短い声明を発表した。

2010年1月13日、通信社All Headline Newsは、中国政府が人権活動家をスパイするために同社のサービスを利用したというグーグルの申し立てについて、米国議会が調査を計画していると報じた。

北京では、訪問者がグーグルのオフィスの外に花を置いた。しかし、これは「違法な献花」であると中国の警備員が述べたため、後に撤去された。中国政府はまだ正式な回答を出していないが、匿名の政府関係者は、中国はグーグルの意図についてより多くの情報を求めていると述べた。

関与した攻撃者
さらなる情報中国によるサイバー戦争
IPアドレス、ドメイン名、マルウェアのシグネチャなどを含む技術的証拠は、「Operation Aurora」攻撃の背後に「Elderwood」がいたことを示している。Elderwood」グループはシマンテックによって命名され（攻撃者が使用したソースコード変数にちなんで）、Dell Secureworksによって「Beijing Group」と呼ばれています。このグループはグーグルのソースコードの一部を入手し、中国の活動家に関する情報にもアクセスした。エルダーウッドは他にも、海運、航空、兵器、エネルギー、製造、エンジニアリング、エレクトロニクス、金融、ソフトウェア分野の数多くの企業を標的としていた。

グーグルを攻撃した中国の脅威行為者の「APT」呼称はAPT17である。

エルダーウッドは、一流の防衛企業のために電子部品や機械部品を製造する防衛産業の第2層のサプライヤーを攻撃し、侵入することを専門としている。これらの企業は、その後、トップクラスの防衛請負業者にアクセスするためのサイバー「踏み台」となる。エルダーウッドが使用する攻撃手法の一つは、標的企業の従業員が頻繁に利用する正規のウェブサイトに感染させることで、いわゆる「水飲み場」攻撃である。エルダーウッドは、こうした安全性の低いサイトにマルウェアを感染させ、サイトをクリックしたコンピューターにダウンロードさせる。その後、グループは感染したコンピューターが接続されているネットワーク内を検索し、重役の電子メールや会社の計画、決定、買収、製品設計に関する重要な文書を見つけてダウンロードする。

攻撃の分析
グーグルはブログの投稿で、知的財産の一部が盗まれたと述べた。また、攻撃者は中国の反体制派のGmailアカウントへのアクセスに興味を持っていたことを示唆した。フィナンシャル・タイムズ紙によると、アイ・ウェイウェイが使用していた2つのアカウントが攻撃され、その内容が読み取られ、コピーされた。彼の銀行口座は、「不特定の犯罪容疑」で調査中であると主張する国家保安部によって調査された。しかし、攻撃者は2つの口座の詳細しか見ることができず、その詳細は件名や口座の作成日などに限られていた。

セキュリティの専門家たちは、すぐにこの攻撃の巧妙さを指摘した。攻撃が公表された2日後、マカフィーは、攻撃者がインターネット・エクスプローラーのゼロデイ脆弱性（未修正のもので、標的のシステム開発者がそれまで知らなかったもの）を悪用したと報告し、この攻撃を「オーロラ作戦」と名付けた。マカフィーによる報告から1週間後、マイクロソフト社はこの問題の修正プログラムを発表し、9月からこのセキュリティ・ホールが使われていることを知っていたことを認めた。さらに、グーグルがソースコードの管理に使用しているソースコード修正ソフトウェア、パーフォースにも脆弱性が見つかった。

ベリサインのiDefense Labsは、この攻撃は「中国国家のエージェントまたはその代理人」によって行われたと主張している。

北京の米国大使館からの外交公電によると、中国の情報筋は、中国の政治局がグーグルのコンピューター・システムへの侵入を指示したと報告している。この公電は、この攻撃が "中国政府によってリクルートされた政府工作員、公安専門家、インターネット無法者 "によって実行された協調キャンペーンの一環であることを示唆した。報告書は、攻撃者が「2002年以来、アメリカ政府、西側同盟国、ダライ・ラマ、アメリカ企業のコンピュータに侵入している」継続的なキャンペーンの一環であることを示唆した。ガーディアン』紙のリーク報道によると、攻撃は "政治局幹部が自分の名前を世界版の検索エンジンに入力し、彼個人を批判する記事を見つけたことで画策された "という。

被害者のシステムが侵害されると、SSL接続を装ったバックドア接続によって、イリノイ州、テキサス州、台湾で稼働しているコマンド＆コントロール・サーバー（盗んだRackspaceの顧客アカウントで稼働しているマシンも含む）に接続された。被害者のマシンはその後、保護された企業イントラネットを探索し、他の脆弱なシステムや知的財産の情報源（特にソースコードリポジトリの内容）を探しました。

1月4日、コマンド・アンド・コントロール・サーバーがダウンされたことで、攻撃は決定的に終了したと思われるが、攻撃者が意図的にシャットダウンしたかどうかは現時点では不明である。しかし、攻撃は2010年2月現在も続いている。

対応と余波
ドイツ、オーストラリア、フランスの各政府は、攻撃後、インターネット・エクスプローラーのユーザーに対し、少なくともセキュリティ・ホールの修正が行われるまでは代替ブラウザを使用するよう警告を公に発表した。ドイツ、オーストラリア、フランスの各政府は、Internet Explorerの全バージョンに脆弱性または潜在的脆弱性があるとみなした。

2010年1月14日の勧告で、マイクロソフト社は、グーグル社や他の米国企業を狙った攻撃者が、インターネット・エクスプローラーの穴を悪用するソフトウェアを使用したと発表した。この脆弱性は、Windows 7、Vista、Windows XP、Server 2003、Server 2008 R2上のInternet Explorerバージョン6、7、8、およびWindows 2000 Service Pack 4上のIE 6 Service Pack 1に影響する。

この攻撃で使用されたInternet Explorerのエクスプロイトコードはパブリックドメインとして公開されており、侵入テストツールMetasploit Frameworkに組み込まれている。このエクスプロイトのコピーは、カリフォルニア大学サンタバーバラ校のコンピューター・セキュリティ・グループが運営する、ウェブベースのマルウェアを検出・分析するサービス『Wepawet』にアップロードされた。「マカフィーのジョージ・カーツ最高技術責任者（CTO）は、この攻撃について「悪用コードが公開されたことで、インターネット・エクスプローラーの脆弱性を利用した攻撃が広まる可能性が高まった。「現在公開されているコンピューター・コードは、サイバー犯罪者がこの脆弱性を利用してWindowsシステムを侵害する攻撃を仕掛けるのに役立つかもしれない。

セキュリティー会社のウェブセンス社は、悪意のあるウェブサイトに迷い込んだユーザーに対するドライブ・バイ攻撃で、パッチが適用されていないIEの脆弱性の「限定的な一般利用」を確認したと述べた。マカフィーの最高技術責任者（CTO）であるジョージ・カーツ氏は、ブログの更新の中で、「インターネット・エクスプローラーのユーザーは、脆弱性の公開と攻撃コードの公開により、広範な攻撃を受ける可能性が高まっており、現在、現実の危険に直面している」と述べた。この推測を裏付けるように、Websense Security Labsは19日、このエクスプロイトを使用している追加のサイトを確認した。Ahnlabからの報告によると、2つ目のURLは、韓国で人気のIMクライアントであるインスタント・メッセンジャーのネットワークMisslee Messengerを通じて拡散された。

研究者たちは、マイクロソフトが推奨する防御策（データ実行防止（DEP））がオンになっている場合でも、Internet Explorer 7（IE7）およびIE8の脆弱性を悪用する攻撃コードを作成した[dubious - discuss] セキュリティ脆弱性研究者のDino Dai Zovi氏によると、「Windows XP Service Pack 2（SP2）以前、またはマイクロソフトが2007年1月に出荷したWindows Vista RTM（製造リリース）上で実行されている場合、最新のIE8であっても攻撃から安全ではない」。

マイクロソフト社は、使用されたセキュリティホールは9月から知られていたことを認めた。アップデートの作業が優先され、2010年1月21日（木）、マイクロソフト社は、この脆弱性、それに基づく公開されたエクスプロイト、およびその他多数の個人的に報告された脆弱性に対処することを目的としたセキュリティパッチをリリースした。マイクロソフトは、これらの脆弱性のいずれかが悪用者によって使用または公表されたかどうか、またこれらがオーロラ作戦と特に関係があるかどうかについては明言しなかったが、累積的な更新プログラム全体は、Windows 7を含むWindowsのほとんどのバージョンに対して「重要」とされた。

セキュリティ研究者たちは攻撃の調査を続けた。セキュリティ会社のHBGaryは、コード開発者を特定するのに役立つかもしれないいくつかの重要なマーカーを見つけたと主張する報告書を発表した。同社はまた、このコードは中国語をベースにしているが、特に政府機関と結びつけることはできないとしている。

2010年2月19日、グーグルへのサイバー攻撃を調査しているセキュリティ専門家は、この攻撃の背後にいる人々は、過去1年半の間にフォーチュン100社の数社に行われたサイバー攻撃にも責任があると主張している。彼らはまた、上海交通大学と蘭翔職業学校という2つの中国の学校が攻撃の発端であることを突き止めた。ニューヨーク・タイムズ』紙が取り上げたように、この2校はいずれも、グーグル中国のライバルである中国の検索エンジン「百度（バイドゥ）」と関係がある。蘭翔職業大学も交通大学もこの疑惑を否定している。

2010年3月、グーグルのためにこの攻撃の調査に協力していたシマンテックは、紹興が全世界に送信された悪質な電子メールの21.3％（120億通）の送信元であると特定した。

グーグルの回顧
2022年10月3日、グーグル・オン・ユーチューブは、オーロラ作戦中に発生した出来事を、攻撃に対処した内部関係者の解説を交えて取り上げた6つのエピソードからなるシリーズを公開したが、このシリーズの主な焦点は、ハッキングの試みに対抗するための対策が講じられていることを、グーグルを利用する一般の人々に安心させることにあった。
この攻撃は、サイバーセキュリティ企業McAfeeの脅威リサーチ担当副社長であるDmitri Alperovitch氏によって「Operation Aurora」と名付けられた。McAfee Labsの調査によると、"Aurora "は攻撃者のマシン上のファイルパスの一部であり、McAfeeがこの攻撃に関連していると述べた2つのマルウェアバイナリに含まれていた。「マカフィーの最高技術責任者（CTO）ジョージ・カーツは、ブログの投稿で次のように述べている。