Elfin Team

קבוצת אלפין (באנגלית: Elfin Team מוכרת גם בשם הקיצור: APT33) היא קבוצת תקיפה איראנית המבצעת פעולות סייבר התקפיות נגד דרום קוריאה, ערב הסעודית וארצות הברית.

התקפותיה של הקבוצה מתמקדות נגד חברות העוסקות בפיתוח ומחקר בתחום תעופה וחלל ופטרוכימיה על מנת לגנוב מידע ולהעבירו אל ממשלת איראן.

מלבד השם הרשמי, חברות אבטחת מידע נתנו לקבוצה שמות נוספים כגון: Refined Kitte (ניתן על ידי Crowdstrike), Holmium (ניתן על ידי Microsoft) ו-Magnallium.

היסטוריה 
על פי מחקר שנעשה על ידי חברת FireEye, קבוצת התקיפה פועלת משנת 2013 ופועלת בחסות ממשלת איראן.

בשנת 2017, רשמה הקבוצה שמות מתחם המתחזים לגופים מסחריים שונים: בואינג, נורת'רופ גראמן וינל ועוד.

בשנת 2019, דיווחה חברת ClearSky על סידרה של פעולות סייבר התקפיות שביצעה הקבוצה נגד חברות וארגונים מתחום ה-IT, הטלקומוניקציה, הנפט והגז והתעופה ברחבי העולם, קמפיין התקיפה זכה לשם Fox Kitten.

ראו גם 
 לוחמת רשת
 טרור קיברנטי
 האקינג
 משחקי מלחמה (אבטחת מידע)
 האקטיביזם

קישורים חיצוניים 
 יכולות הסייבר של איראן: הערכת האיום לאינטרסים הכלכליים והביטחוניים של ישראל, באתר INSS
 הדו"ח הזה מוכיח: האיראנים הם יריב מסוכן בתחום הסייבר, באתר הארץ
 מיקרוסופט גילתה: האקרים איראנים תקפו חשבונות קבלני ביטחון – גם בישראל, באתר אנשים ומחשבים
 מידע על קבוצת Elfin Team, באתר Omegaton.com

הערות שוליים 

קבוצות האקרים איראניות
לוחמה קיברנטית
איראן: צבא וביטחון