Google heeft onderzoek gedaan naar de gerichte aanvallen op het bedrijf en andere Amerikaanse bedrijven. Ze geeft nu aan dat de bron is gevonden: de Chinese overheid; tenminste: in ieder geval gerelateerd aan de overheid.

Het waren volgens Google erg gerichte aanvallen die behoorden tot een georganiseerde operatie: Operation Aurora. Deze wordt zo genoemd omdat men in de sporen die door McAfee werden aangetroffen het woord Aurora vond.

Hoe hebben ze het gedaan? Er werd gebruik gemaakt van een toen nog onbekend lek in Internet Explorer 6. Door het lek heen hebben de daders maandenlang gebruikers met veel of belangrijke rechten bestudeerd. Op basis hiervan werd op sociale netwerk sites zoals Facebook, Twitter, LinkedIn en MySpace persoonlijke informatie gevonden. Met deze kennis werden er e-mails en boodschappen (zoals met Twitter) naar de mensen gestuurd. Hierin stonden links naar een gehackte server in Taiwan. Deze werden vertrouwd omdat de slachtoffers dachten dat deze van collega’s kwamen. Zodra ze connectie hadden met de server werd er een Trojan of een “achterdeurtje” op de PC gezet.

De combinatie van het lek in IE6, de rechten van de betreffende medewerkers en de achterdeur, leidden ertoe dat de hackers vrij spel hadden. Google verdenkt de daders ervan dat ze op zoek waren naar de werking (bron code) van de zoekmachine en hun unieke datamining technieken. Deze zou dan gebruikt kunnen worden bij de Chinese (in handen van de staat)  zoekmachine Baidu.

De aanvallen waren dermate specialistisch dat men er nu denkt dat het niet anders kan dan dat dit door of in opdracht van de overheid of de inlichtingendienst van China werd uitgevoerd.

Of dit nu klopt of niet, het geeft wel aan hoe georganiseerd dit soort aanvallen plaatsvinden. De combinatie techniek en social engineering is wat dat betreft killing… Of voor de aanvallers: heel succesvol.

Bron

Het blijft rommelen tussen de twee. China beschuldigt Google er al van dat ze samen met de Amerikaanse overheid een cyberwar beginnen. Ik ben benieuwd hoe dit loopt. Is de Android het volgende onderwerp van gesprek daar? In ieder geval wordt de zoekmachine van Google in China al van mobiele telefoons afgehaald. The story continues….