Grundsätzliches

Operation Aurora war eine koordinierte Advanced Persistent Threat (APT)-Angriffskampagne, die Ende 2009 entdeckt wurde
Die Attacke zielte auf große US-Technologieunternehmen, darunter Google, Adobe, Juniper Networks und Intel
Hinter den Angriffen standen mutmaßlich chinesische Hackergruppen mit staatlicher Unterstützung
Ziel war der Diebstahl von geistigem Eigentum, Quellcode und die Überwachung politischer Dissidenten
Die Attacke gilt als einer der ersten großflächigen Angriffe auf Tech-Giganten und führte zu verstärkten Sicherheitsmaßnahmen in der Branche

Technische Details

Die Angriffe nutzten eine Zero-Day-Schwachstelle im Internet Explorer (CVE-2010-0249) zur Infektion von Zielsystemen
Nach der Infektion wurde ein Remote-Access-Trojaner (RAT) installiert, um langfristigen Zugriff zu ermöglichen
Hacker verwendeten Spear-Phishing-E-Mails und präparierte Websites, um Opfer zur Ausführung der Schadsoftware zu bewegen
Die Malware ermöglichte den Zugriff auf interne Netzwerke, insbesondere auf Quellcode-Repositories und Benutzerkonten
Google berichtete, dass auch Gmail-Konten chinesischer Menschenrechtsaktivisten kompromittiert wurden

Erste Anzeichen für gezielte Angriffe auf große US-Technologieunternehmen
Die Malware verbreitet sich unbemerkt über Sicherheitslücken im Internet Explorer
Sicherheitsforscher von Google und anderen Unternehmen beginnen mit internen Untersuchungen

Google veröffentlicht eine Erklärung über die Angriffe und gibt an, sich aus China zurückzuziehen
Weitere betroffene Unternehmen, darunter Adobe und Juniper Networks, bestätigen Einbrüche in ihre Netzwerke
Microsoft veröffentlicht einen Notfall-Patch für die ausgenutzte Internet-Explorer-Sicherheitslücke

Forensische Analysen durch Mandiant und Symantec identifizieren Verbindungen zu chinesischen Hackergruppen
Weitere Untersuchungen zeigen, dass Operation Aurora vermutlich Teil einer breiteren Spionagekampagne war
Unternehmen beginnen, ihre Cybersicherheitsmaßnahmen erheblich zu verbessern, insbesondere im Bereich Threat Intelligence

Google und andere Tech-Unternehmen bemerkten unautorisierte Zugriffe auf Quellcode und sensible Daten
Untersuchungen ergaben, dass der Angriff über eine Zero-Day-Lücke im Internet Explorer erfolgte
Mandiant führte detaillierte Analysen durch und bestätigte eine Verbindung zu staatlich unterstützten Bedrohungsakteuren
Der Angriff löste eine Welle von Sicherheitsüberprüfungen und strengere Datenschutzrichtlinien aus

Unternehmen sollten regelmäßige Penetrationstests durchführen, um Schwachstellen zu identifizieren
Verwendung von Multi-Factor Authentication (MFA) zur Absicherung sensibler Systeme
Implementierung von Endpoint Detection and Response (EDR)-Lösungen zur frühzeitigen Erkennung von Bedrohungen
Nutzung von Zero-Trust-Sicherheitsmodellen, um den unbefugten Zugriff innerhalb von Netzwerken zu minimieren
Schnelle Anwendung von Sicherheitspatches für bekannte Schwachstellen