تیم الفین

تهدید مانا پیشرفته ۳۳ (APT33) یک گروه هکری است که توسط فایرآی شناسایی شده و تحت حمایت نیروی هوافضای سپاه پاسداران انقلاب اسلامی و دولت ایران است. این گروه همچنین به نام بچه گربه تصفیه شده (توسط Crowdstrike)، مگنالیوم (توسط Dragos) و هولمیوم (توسط مایکروسافت) نامیده شده‌است. و وظیفه اش حمله و دسترسی به اطلاعات محرمانه و حساس و نقشه های نظامی تجهیزات و اطلاعات کارمندان نظامی است

تاریخچه 
فایرآی معتقد است که این گروه بعد از ۲۰۱۳ تشکیل شده است.

اهداف 
APT۳۳ بنا به گزارش‌ها صنایع هوافضا، صنایع جنگ‌افزاری و صنایع پتروشیمی را در ایالات متحده، کره جنوبی و عربستان سعودی هدف قرار داده است.

طرز عمل 
گزارش شده است که APT۳۳ از یک برنامه Dropper تعیین شده DropShot استفاده می‌کند، که می‌تواند یک Wiper به نام ShapeShift را نصب کند یا یک درب پشتی به نام TurnedUp را نصب نماید.  گزارش شده است که این گروه از ابزار ALFASHELL برای ارسال ایمیل‌های spear-فیشینگ پر شده با پرونده های مخرب برنامه HTML به اهداف خود استفاده می‌کنند.  

APT۳۳ دامنه های ثبت شده را جعل می کند که نقش بسیاری از شرکت های تجاری از جمله بوئینگ ، شرکت هواپیمایی آلسلام، نورثروپ گرومن و وینل را ایفا می‌کنند.

شناسایی 
فایرآی و کاسپرسکی لب شباهت هایی بین ShapeShift و شمعون، ویروس دیگر مرتبط با ایران را مشاهده کردند.  APT۳۳ همچنین از زبان فارسی در ShapeShift و DropShot استفاده می‌کرد و در ساعات کاری زمان استاندارد ایران بیشترین فعالیت را داشت و در آخر هفته ایران غیرفعال بود.  

یک هکر که با نام مستعار xman_1365_x شناخته می‌شود، هم به کد ابزار TurnedUp و هم با مؤسسه ایرانی نصر که به ارتش سایبری ایران در ارتباط است، در ارتباط بود.     xman_1365_x در مجامع هکرهای ایرانی از جمله Shabgard و Ashiyane حساب دارد.

جستارهای وابسته 
 بچه گربه جذاب

منابع 

جنگ سایبری
هک (امنیت رایانه)