迈克菲2010一季度安全威胁报告全文

　　操作 Aurora

　　本季度谈论最多的攻击之一是操作 Aurora。虽然它实际上发生在 2009 年末，我们现在认为操作 Aurora 是 Internet 历史上最重要的针对性攻击之一。此攻击借助高度自定义的恶意软件和多层混淆来利用 Internet Explorer 中的零日漏洞，准确攻击了 30 多家公司及其数据。Aurora 可能会在今后几年对针对企业的网络犯罪意识产生深远影响。

　　有关该攻击的详细分析，请参考以下迈克菲博客 ：

　　http://siblog.mcafee.com/cto/source-code-repositories-targeted-in-operation-aurora/

　　http://siblog.mcafee.com/cto/operation-%E2%80%9Caurora%E2%80%9D-hit-google-others/

　　http://www.avertlabs.com/research/blog/index.php/2010/01/14/more-details-on-operation-aurora/

　　http://www.avertlabs.com/research/blog/index.php/2010/01/15/operation-aurora-leading-to-other-

　　threats/

　　http://www.avertlabs.com/research/blog/index.php/2010/01/18/an-insight-into-the-aurora-

　　communication-protocol/

　　有一部出色的白皮书提供了有关我们从 Aurora 学习到了什么以及我们如何防止类似攻击取得成功的深刻见解：

　　http://resources.mcafee.com/forms/Aurora_VDTRG_WP