चीनच्या पीपल्स लिबरेशन आर्मी (पीएलए) या कारवाईमागे आहे, असे मानले जाते.
ऑपरेशन ऑरोरा या लेखाच्या आधारे कोणत्या देशाला हल्ल्याचा बळी ठरवण्यात आले?
Context:ऑरोरा ऑपरेशन ही सायबर हल्ल्यांची मालिका होती. पीपल्स लिबरेशन आर्मीशी संबंध असलेल्या बीजिंग, चीनमधील एल्डरवूड ग्रुपसारख्या प्रगत सततच्या धोक्यांद्वारे हा हल्ला करण्यात आला. गुगलने १२ जानेवारी २०१० रोजी एका ब्लॉग पोस्टमध्ये प्रथम सार्वजनिकपणे उघड केले, हे हल्ले २००९ च्या मध्यापासून सुरू झाले आणि डिसेंबर २००९ पर्यंत सुरू राहिले.  या हल्ल्यात डझनभर इतर संस्थांना लक्ष्य केले गेले होते, ज्यात अॅडोब सिस्टम्स, अकामाई टेक्नॉलॉजीज, जुनिपर नेटवर्क्स, आणि रॅक्सस्पेसने सार्वजनिकरित्या पुष्टी केली आहे की ते लक्ष्य केले गेले होते. माध्यमांच्या अहवालानुसार याहू, सिमेंटेक, नॉर्थ्रोप ग्रुमन, मॉर्गन स्टेनली आणि डाऊ केमिकल हेही लक्ष्य होते.  या हल्ल्याच्या परिणामी गुगलने आपल्या ब्लॉगमध्ये म्हटले आहे की, "कायद्याच्या मर्यादेत" चीनमध्ये त्याच्या सर्च इंजिनची पूर्णपणे सेन्सॉर न केलेली आवृत्ती चालवण्याची योजना आहे आणि हे शक्य नसल्यास चीन सोडण्याची आणि चीनमधील कार्यालये बंद करण्याची शक्यता आहे. अधिकृत चिनी सूत्रांनी दावा केला की हा अमेरिकेच्या सरकारने विकसित केलेल्या रणनीतीचा भाग होता.  या हल्ल्याला "ऑपरेशन ऑरोरा" असे नाव दिमित्री अल्पेरोविच यांनी दिले होते, जो सायबर सिक्युरिटी कंपनी मॅकअफीच्या थ्रेट रिसर्चचे उपाध्यक्ष आहेत. मॅकॅफी लॅब्सच्या संशोधनात असे आढळून आले की "ऑरोरा" हा हल्लेखोराच्या मशीनवरील फाईल पाथचा एक भाग होता जो मॅकॅफीच्या म्हणण्यानुसार हल्ल्याशी संबंधित असलेल्या दोन मालवेअर बायनरीमध्ये समाविष्ट होता. "आमचा असा विश्वास आहे की हे नाव आक्रमणकर्त्यांनी या ऑपरेशनला दिलेले अंतर्गत नाव होते", असे मॅकॅफीचे मुख्य तंत्रज्ञान अधिकारी जॉर्ज कर्ट्झ यांनी एका ब्लॉग पोस्टमध्ये म्हटले आहे.  मॅकॅफीच्या मते, या हल्ल्याचा प्राथमिक हेतू हा होता की या हाय-टेक, सुरक्षा आणि संरक्षण कंत्राटदार कंपन्यांच्या स्त्रोत कोड रिपॉझिटरीमध्ये प्रवेश मिळवणे आणि संभाव्यतः त्यात बदल करणे. [अधिक वाचा... ] "कोणीही त्यांना सुरक्षित ठेवण्याचा विचार केला नाही, परंतु यापैकी बहुतेक कंपन्यांच्या मुकुटातील दागिने अनेक प्रकारे होते - त्यांच्याकडे असलेल्या कोणत्याही आर्थिक किंवा वैयक्तिकरित्या ओळखण्यायोग्य डेटापेक्षा बरेच मौल्यवान होते आणि त्यांचे संरक्षण करण्यासाठी बराच वेळ आणि मेहनत घेतात. "  इतिहास  गुगल चीनच्या मुख्यालयाबाहेर फुलं ठेवली गेली आहेत. १२ जानेवारी २०१० रोजी गुगलने आपल्या ब्लॉगवर उघड केले की ते सायबर हल्ल्याचा बळी ठरले आहे. कंपनीने म्हटले आहे की हा हल्ला डिसेंबरच्या मध्यात झाला आणि त्याची सुरुवात चीनमधून झाली. गुगलने म्हटले आहे की 20 पेक्षा जास्त इतर कंपन्यांवर हल्ला झाला आहे; इतर स्त्रोतांनी नंतर नमूद केले आहे की 34 पेक्षा जास्त संस्था लक्ष्यित आहेत. या हल्ल्याच्या परिणामी गुगलने म्हटले आहे की ते चीनमधील आपल्या व्यवसायाचा आढावा घेत आहेत. त्याच दिवशी अमेरिकेच्या परराष्ट्र सचिव हिलरी क्लिंटन यांनी हल्ल्यांचा निषेध करत चीनकडून प्रतिसाद मागितला.  १३ जानेवारी २०१० रोजी ऑल हेडलाईन न्यूज या वृत्तसंस्थेने अहवाल दिला की, अमेरिकेच्या कॉंग्रेसने गुगलच्या आरोपांची चौकशी करण्याची योजना आखली आहे की, चीन सरकारने मानवी हक्क कार्यकर्त्यांची हेरगिरी करण्यासाठी कंपनीच्या सेवेचा वापर केला.  बीजिंगमध्ये, अभ्यागतांनी गुगलच्या कार्यालयाबाहेर फुले ठेवली. तथापि, हे नंतर काढून टाकण्यात आले, एका चिनी सुरक्षा रक्षकाच्या म्हणण्यानुसार हे "बेकायदेशीर फुलांचे श्रद्धांजली" होते. चीन सरकारने अद्याप औपचारिक प्रतिसाद दिलेला नाही, जरी एका अज्ञात अधिकाऱ्याने म्हटले आहे की चीन गुगलच्या हेतूंविषयी अधिक माहिती शोधत आहे.  हल्लेखोरांचा सहभाग अधिक माहिती: चीनचे सायबर युद्ध आयपी पत्ते, डोमेन नावे, मालवेअर स्वाक्षरी आणि इतर घटकांसह तांत्रिक पुरावा, हे दर्शविते की ऑपरेशन ऑरोरा हल्ल्यामागे एल्डरवुड होते. "एल्डरवुड" गटाचे नाव सिमेंटेकने (हॅकर्सनी वापरलेल्या सोर्स-कोड व्हेरिएबलच्या नावावरून) ठेवले होते आणि डेल सिक्योरवर्क्सने "बेजिंग ग्रुप" म्हणून संबोधले आहे. या गटाने गुगलचा काही सोर्स कोड मिळवला, तसेच चिनी कार्यकर्त्यांविषयी माहिती मिळवली. एल्डरवुडने शिपिंग, एरोनॉटिक्स, शस्त्रे, ऊर्जा, उत्पादन, अभियांत्रिकी, इलेक्ट्रॉनिक्स, वित्तीय आणि सॉफ्टवेअर क्षेत्रातील इतर अनेक कंपन्यांना लक्ष्य केले.  गुगलवर हल्ला करण्यासाठी जबाबदार असलेल्या चिनी धोक्यासाठी "एपीटी" पदनाम एपीटी 17 आहे.  एल्डरवूड हे विशेषकरून दुसऱ्या दर्जाच्या संरक्षण उद्योग पुरवठादारांवर आक्रमण आणि घुसखोरी करतात जे प्रमुख संरक्षण कंपन्यांसाठी इलेक्ट्रॉनिक किंवा यांत्रिक घटक बनवतात. त्या कंपन्या नंतर अव्वल दर्जाच्या संरक्षण कंत्राटदारांना प्रवेश मिळवण्यासाठी सायबर "स्टेपिंग स्टोन" बनतात. एल्डरवूडने वापरलेली एक हल्ला प्रक्रिया म्हणजे लक्ष्य कंपनीच्या कर्मचार्यांनी वारंवार भेट दिलेल्या कायदेशीर वेबसाइट्सला संक्रमित करणे <unk> तथाकथित "वॉटर होल" हल्ला, जसे की सिंह त्यांच्या शिकारसाठी पाणी देण्याच्या खड्ड्यात उभे असतात. एल्डरवूड या कमी सुरक्षित साइट्सला मालवेअरने संक्रमित करते जे साइटवर क्लिक करणाऱ्या संगणकावर डाउनलोड होते. यानंतर, हा गट त्या नेटवर्कमध्ये शोध घेतो ज्यात संक्रमित संगणक जोडलेला आहे, कार्यकारी अधिकाऱ्यांचे ई-मेल आणि कंपनीच्या योजना, निर्णय, अधिग्रहण आणि उत्पादनांच्या डिझाईन्सवरील महत्त्वपूर्ण कागदपत्रे शोधून काढते आणि डाउनलोड करते.  आक्रमणाचे विश्लेषण गुगलने आपल्या ब्लॉग पोस्टमध्ये म्हटले आहे की त्यांच्या काही बौद्धिक संपत्तीची चोरी झाली आहे. त्यात असे सुचवले होते की हल्लेखोरांना चिनी विरोधकांच्या जीमेल खात्यांमध्ये प्रवेश करण्यात रस आहे. फायनान्शियल टाईम्सच्या वृत्तानुसार, आय वेईवेई यांनी वापरलेल्या दोन खात्यांवर हल्ला करण्यात आला होता, त्यांची सामग्री वाचली आणि कॉपी केली गेली होती; त्याच्या बँक खात्यांची चौकशी राज्य सुरक्षा एजंट्सने केली होती ज्यांनी दावा केला होता की तो "निर्दिष्ट नसलेल्या संशयित गुन्ह्यांसाठी" चौकशीखाली आहे. मात्र, हल्लेखोरांना केवळ दोन खात्यांची माहिती मिळू शकली आणि ती माहिती केवळ विषय ओळ आणि खात्यांची निर्मिती तारीख यासारख्या गोष्टींवर मर्यादित होती.  सुरक्षा तज्ज्ञांनी या हल्ल्याची गुंतागुंत लगेच लक्षात घेतली. या हल्ल्याची माहिती सार्वजनिक झाल्याच्या दोन दिवसांनंतर, मॅकॅफीने अहवाल दिला की, हल्लेखोरांनी इंटरनेट एक्सप्लोररमधील कथित शून्य-दिवसाच्या असुरक्षिततेचा (अस्थिर आणि लक्ष्य प्रणाली विकसकांना पूर्वी अज्ञात) फायदा घेतला आहे आणि या हल्ल्याला "ऑपरेशन ऑरोरा" असे नाव दिले आहे. मॅकॅफीच्या अहवालानंतर एका आठवड्यानंतर, मायक्रोसॉफ्टने या समस्येसाठी एक निराकरण जारी केले आणि त्यांनी कबूल केले की त्यांना सप्टेंबरपासून वापरल्या जाणार्या सुरक्षा भोकबद्दल माहिती होती. अतिरिक्त असुरक्षितता Perforce मध्ये आढळली, Google द्वारे त्यांच्या स्रोत कोड व्यवस्थापित करण्यासाठी वापरले स्रोत कोड पुनरावलोकन सॉफ्टवेअर.  व्हेरिसाईनच्या आयडिफेन्स लॅबने दावा केला की हे हल्ले "चीनी राज्याच्या एजंट्स किंवा त्यांच्या प्रतिनिधींनी" केले.  बीजिंगमधील अमेरिकेच्या दूतावासाच्या एका राजनैतिक केबलनुसार, एका चिनी स्त्रोताकडून कळवण्यात आले आहे की, चीनच्या पोलिटब्यूरोने गुगलच्या संगणक प्रणालीमध्ये घुसखोरी करण्याचे निर्देश दिले आहेत. "सरकारी अधिकारी, सार्वजनिक सुरक्षा तज्ज्ञ आणि इंटरनेट गुन्हेगारांनी चीन सरकारकडून भरती केलेल्या" एका समन्वित मोहिमेचा हा हल्ला एक भाग असल्याचे या केबलने सुचवले. या अहवालात असे सुचवले आहे की हे सध्या सुरू असलेल्या मोहिमेचा भाग आहे ज्यामध्ये 2002 पासून हल्लेखोरांनी "अमेरिकन सरकारच्या संगणकांमध्ये आणि पाश्चिमात्य सहयोगी, दलाई लामा आणि अमेरिकन व्यवसायांमध्ये घुसखोरी केली आहे". द गार्डियनच्या वृत्तानुसार, हे हल्ले "पॉलिट ब्युरोच्या एका वरिष्ठ सदस्याने आयोजित केले होते, ज्याने स्वतःचे नाव शोध इंजिनच्या जागतिक आवृत्तीमध्ये टाइप केले आणि वैयक्तिकरित्या त्याच्यावर टीका करणारे लेख शोधले".  एकदा बळीच्या प्रणालीची हानी झाली की, एसएसएल कनेक्शनच्या रूपात मुखवटा घातलेल्या बॅकडोरने इलिनॉय, टेक्सास आणि तैवानमध्ये चालणाऱ्या कमांड आणि कंट्रोल सर्व्हरशी कनेक्शन केले, ज्यात चोरीच्या रॅक्सस्पेस ग्राहक खात्याखाली चालणाऱ्या मशीनचा समावेश आहे. पीडित यंत्राने नंतर संरक्षित कॉर्पोरेट इंट्रानेटचे अन्वेषण करण्यास सुरुवात केली ज्याचा तो भाग होता, इतर असुरक्षित प्रणाली तसेच बौद्धिक मालमत्तेचे स्रोत शोधत, विशेषतः स्त्रोत कोड रेपॉजिटरीजची सामग्री.  ४ जानेवारीला कमांड आणि कंट्रोल सर्व्हर बंद केल्यानंतर हल्ले निश्चितपणे संपले असावे, जरी हल्लेखोरांनी हेतूने ते बंद केले की नाही हे या क्षणी माहित नाही. तथापि, फेब्रुवारी २०१० पर्यंत हे हल्ले सुरूच होते.  प्रतिसाद आणि परिणाम जर्मन, ऑस्ट्रेलियन आणि फ्रेंच सरकारने या हल्ल्यानंतर इंटरनेट एक्सप्लोररच्या वापरकर्त्यांना सार्वजनिकरित्या इशारा दिला आहे, किमान सुरक्षा भोक दुरुस्त होईपर्यंत त्यांना पर्यायी ब्राउझर वापरण्याचा सल्ला दिला आहे. जर्मन, ऑस्ट्रेलियन आणि फ्रेंच सरकारांनी इंटरनेट एक्सप्लोररच्या सर्व आवृत्त्या असुरक्षित किंवा संभाव्य असुरक्षित मानल्या.  १४ जानेवारी २०१० रोजी मायक्रोसॉफ्टने दिलेल्या एका सल्लागारात म्हटले आहे की, गुगल आणि इतर अमेरिकन कंपन्यांना लक्ष्य करणारे हल्लेखोरांनी इंटरनेट एक्सप्लोररमधील एक छिद्र शोषून घेतलेले सॉफ्टवेअर वापरले. विंडोज 7, व्हिस्टा, विंडोज एक्सपी, सर्व्हर 2003, सर्व्हर 2008 आर 2, तसेच विंडोज 2000 सर्व्हिस पॅक 4 वर आयई 6 सर्व्हिस पॅक 1 वर इंटरनेट एक्सप्लोरर आवृत्ती 6, 7 आणि 8 ला ही असुरक्षितता प्रभावित करते.  या हल्ल्यात वापरण्यात आलेला इंटरनेट एक्सप्लोरर एक्स्प्लोयट कोड सार्वजनिक डोमेनमध्ये जारी करण्यात आला आहे आणि मेटास्प्लोइट फ्रेमवर्क प्रवेश चाचणी साधनामध्ये समाविष्ट करण्यात आला आहे. कॅलिफोर्निया विद्यापीठातील संगणक सुरक्षा गटाद्वारे चालविल्या जाणाऱ्या वेब-आधारित मालवेअरचा शोध घेण्यासाठी आणि त्याचे विश्लेषण करण्यासाठी Wepawet नावाच्या सेवेवर या हॅकची एक प्रत अपलोड करण्यात आली. "एक्सप्लोइट कोडचे सार्वजनिक प्रकाशन इंटरनेट एक्सप्लोरर असुरक्षिततेचा वापर करून मोठ्या प्रमाणावर हल्ले होण्याची शक्यता वाढवते", असे मॅकअफीचे सीटीओ जॉर्ज कर्ट्झ यांनी या हल्ल्याबद्दल सांगितले. "आता सार्वजनिक संगणक कोड सायबर गुन्हेगारांना आक्रमणे तयार करण्यास मदत करू शकतो जे विंडोज सिस्टमला धोक्यात आणण्यासाठी असुरक्षिततेचा वापर करतात".  सुरक्षा कंपनी वेबसेन्सने सांगितले की, दुर्भावनायुक्त वेबसाइट्सवर भटकलेल्या वापरकर्त्यांविरुद्ध ड्राइव्ह-बाय हल्ल्यांमध्ये अनपॅच केलेल्या आयई असुरक्षिततेचा "मर्यादित सार्वजनिक वापर" ओळखला गेला आहे. वेबसेन्सच्या मते, आढळलेला हल्ला कोड हा मागील आठवड्यात सार्वजनिक झालेल्या शोषणासारखाच आहे. [ स्पष्टीकरण आवश्यक ] "इंटरनेट एक्सप्लोरर वापरकर्त्यांना सध्या असुरक्षिततेच्या सार्वजनिक प्रकटीकरणामुळे आणि हल्ल्याच्या कोडच्या रिलीझमुळे वास्तविक आणि सध्याच्या धोक्याचा सामना करावा लागतो, ज्यामुळे मोठ्या प्रमाणावर हल्ले होण्याची शक्यता वाढते", असे मॅकअफीचे मुख्य तंत्रज्ञान अधिकारी जॉर्ज कर्ट्झ यांनी ब्लॉग अपडेटमध्ये म्हटले आहे. या अंदाजानुसार, वेबसेन्स सिक्युरिटी लॅबने 19 जानेवारी रोजी या शोषण वापरुन अतिरिक्त साइट्स ओळखल्या. Ahnlab च्या अहवालानुसार, दुसरी URL दक्षिण कोरियामधील लोकप्रिय IM क्लायंट Misslee Messenger या इन्स्टंट मेसेंजर नेटवर्कद्वारे पसरली होती.  संशोधकांनी हल्ला कोड तयार केला आहे जो इंटरनेट एक्सप्लोरर 7 (आयई 7) आणि आयई 8 मधील असुरक्षिततेचा फायदा घेतो. मायक्रोसॉफ्टने शिफारस केलेला बचावात्मक उपाय (डेटा एक्झिक्युशन प्रिव्हेंशन (डीईपी)) चालू असतानाही. [dubious <unk> चर्चा] सुरक्षा असुरक्षितता संशोधक डिनो डाई झोवी यांच्या मते, "नवीनतम आयई 8 देखील हल्ला करण्यापासून सुरक्षित नाही जर ते विंडोज एक्सपी सर्व्हिस पॅक 2 (एसपी 2) किंवा त्यापूर्वी किंवा विंडोज व्हिस्टा आरटीएम (निर्मितीसाठी प्रकाशन) वर चालले असेल तर मायक्रोसॉफ्टने जानेवारी 2007 मध्ये पाठवलेली आवृत्ती. "  मायक्रोसॉफ्टने कबूल केले की, वापरण्यात आलेल्या सुरक्षा छेदाची त्यांना सप्टेंबरपासून माहिती होती. अद्ययावत करण्याचे काम प्राधान्य देण्यात आले आणि गुरुवारी, 21 जानेवारी 2010 रोजी, मायक्रोसॉफ्टने या कमकुवतपणाचा सामना करण्याच्या उद्देशाने एक सुरक्षा पॅच जारी केला, त्यावर आधारित प्रकाशित शोषण आणि इतर अनेक खाजगीरित्या नोंदवलेल्या भेद्यता. यापैकी काही वापरकर्त्यांनी वापरले किंवा प्रकाशित केले होते की नाही किंवा त्यांना ऑरोरा ऑपरेशनशी काही विशेष संबंध आहे की नाही हे त्यांनी नमूद केले नाही, परंतु विंडोज 7 सह विंडोजच्या बहुतेक आवृत्त्यांसाठी संपूर्ण संचयी अद्ययावत गंभीर म्हटले गेले.  सुरक्षा संशोधकांनी हल्ल्यांचा तपास सुरू ठेवला. एचबीगॅरी या सुरक्षा कंपनीने एक अहवाल प्रसिद्ध केला ज्यामध्ये त्यांनी काही लक्षणीय मार्कर सापडल्याचा दावा केला ज्यामुळे कोड डेव्हलपरची ओळख पटू शकेल. कंपनीने असेही म्हटले आहे की, हा कोड चिनी भाषेवर आधारित आहे, परंतु तो कोणत्याही सरकारी संस्थेशी जोडला जाऊ शकत नाही.  १९ फेब्रुवारी २०१० रोजी गुगलवर झालेल्या सायबर हल्ल्याचा तपास करणाऱ्या एका सुरक्षा तज्ज्ञाने दावा केला आहे की, या हल्ल्यामागील लोक मागील दीड वर्षात अनेक फॉर्च्युन १०० कंपन्यांवरील सायबर हल्ल्यांसाठीही जबाबदार आहेत. त्यांनी या हल्ल्याचा मागोवा त्याच्या मूळ बिंदूपर्यंत घेतला आहे, जे दोन चिनी शाळा, शांघाय जियाओ टोंग विद्यापीठ आणि लॅन्क्सियांग व्यावसायिक शाळा असल्याचे दिसते. द न्यू यॉर्क टाईम्सने नमूद केल्याप्रमाणे या दोन्ही शाळांचे चीनमधील गुगलच्या प्रतिस्पर्धी असलेल्या चीनी सर्च इंजिन बायडूशी संबंध आहेत. लँक्सियांग व्यावसायिक आणि जियाओतोंग विद्यापीठाने हे आरोप फेटाळले आहेत.  मार्च २०१० मध्ये, सिमेंटेक, जो गुगलच्या हल्ल्याचा तपास करण्यास मदत करत होता, त्याने जगभरात पाठविलेल्या २१.३% (१२ अब्ज) दुर्भावनायुक्त ईमेलचे स्रोत म्हणून शाओक्सिंगची ओळख पटविली.  गुगलची मागील आवृत्ती ३ ऑक्टोबर २०२२ रोजी गुगलने युट्यूबवर ऑपरेशन ऑरोरा दरम्यान घडलेल्या घटनांचा समावेश करणारी सहा भागांची मालिका प्रसिद्ध केली, ज्यात आक्रमणाशी संबंधित असलेल्या आतील लोकांच्या टिप्पण्या आहेत, जरी मालिकेचे प्राथमिक लक्ष हे होते की गुगल वापरणार्या जनतेला हे सुनिश्चित करणे आहे की हॅकिंगच्या प्रयत्नांना आळा घालण्यासाठी उपाययोजना आहेत.