オーロラ作戦
Googleに対する攻撃は、2009年12月15日に開始されたようである。ただし、それ以前から開始されていた懸念もある。
Internet Explorerにあった脆弱性(CVE-2010-0249)が攻略され、複数種のバックドア型トロイの木馬が設置された。
APT攻撃に発展し、Gmailのアカウントにアクセスし、ソースコードのバージョン管理に用いられていたPerforceも攻略された。
2010年1月4日にバックドアの通信相手となるC&Cサーバがシャットダウンされて終了した。