تیم الفین

اِی‌پی‌تی۳۳ یا تهدید پیشرفته مستمر ۳۳ یک گروه هکری است که توسط فایرآی شناسایی شده و تحت حمایت نیروی هوافضای سپاه پاسداران انقلاب اسلامی و دولت ایران است. این گروه همچنین به نام بچه گربه تصفیه شده (توسط کراوداسترایک)، مگنالیوم (توسط دراگوس) و هولمیوم (توسط مایکروسافت) نامیده شده‌است.https://www.symantec.com/blogs/threat-intelligence/elfin-apt33-espionagehttps://dragos.com/resource/magnallium/https://www.apnews.com/c5e1d8f79e86460fbfbd4d36ae348156 و وظیفه‌اش حمله و دسترسی به اطلاعات محرمانه و حساس و همچنین نقشه‌های نظامی تجهیزات و اطلاعات کارمندان نظامی است.

 تاریخچه 
فایرآی معتقد است که این گروه بعد از سال ۲۰۱۳ تشکیل شده است. 

 اهداف 
بنا به گزارش‌ها، اِی‌پی‌تی۳۳ صنایع هوافضا، صنایع جنگ‌افزاری و صنایع پتروشیمی را در ایالات متحده، کره جنوبی و عربستان سعودی هدف قرار داده است.  O'Leary, Jacqueline; Kimble, Josiah; Vanderlee, Kelli; Fraser, Nalani (September 20, 2017). "Insights into Iranian Cyber Espionage: APT33 Targets Aerospace and Energy Sectors and has Ties to Destructive Malware". FireEye.

 طرز عمل 
گزارش شده است که اِی‌پی‌تی۳۳ از یک رهاساز مشخص به نام DropShot استفاده می‌کند، که می‌تواند یک پاک‌کن به نام ShapeShift و یا یک درب پشتی به نام TurnedUp را نصب نماید. طبق گزارش‌ها، این گروه برای دسترسی به اهداف خود از ابزار ALFASHELL برای ارسال ایمیل‌های فیشینگ نیزه‌ای مسلح‌شده با پرونده‌های مخرب برنامه اچ‌تی‌ام‌ال  استفاده می‌کنند.O'Leary, Jacqueline; Kimble, Josiah; Vanderlee, Kelli; Fraser, Nalani (September 20, 2017). "Insights into Iranian Cyber Espionage: APT33 Targets Aerospace and Energy Sectors and has Ties to Destructive Malware". FireEye.

در این مسیر، اِی‌پی‌تی۳۳ دامنه‌های ثبت‌شده را نیز جعل می‌کند. این دامنه‌ها متعلق به بسیاری از شرکت‌های تجاری بزرگ از جمله بوئینگ ، شرکت هواپیمایی آلسلام، نورثروپ گرومن و وینل هستند.O'Leary, Jacqueline; Kimble, Josiah; Vanderlee, Kelli; Fraser, Nalani (September 20, 2017). "Insights into Iranian Cyber Espionage: APT33 Targets Aerospace and Energy Sectors and has Ties to Destructive Malware". FireEye.

 شناسایی 
فایرآی و کسپرسکی لب شباهت‌هایی بین ShapeShift و شمعون، یک ویروس دیگر مرتبط با ایران را مشاهده کردند.  اِی‌پی‌تی۳۳ از زبان فارسی در ShapeShift و DropShot استفاده می‌کرد و در ساعات کاری به زمان استاندارد ایران بیشترین فعالیت را داشت و در آخر هفته ایران نیز غیرفعال بود.  O'Leary, Jacqueline; Kimble, Josiah; Vanderlee, Kelli; Fraser, Nalani (September 20, 2017). "Insights into Iranian Cyber Espionage: APT33 Targets Aerospace and Energy Sectors and has Ties to Destructive Malware". FireEye.

یک هکر که با نام مستعار xman_1365_x شناخته می‌شود، هم به کد ابزار TurnedUp و هم با مؤسسه ایرانی نصر که به ارتش سایبری ایران در ارتباط است، در ارتباط بود. O'Leary, Jacqueline; Kimble, Josiah; Vanderlee, Kelli; Fraser, Nalani (September 20, 2017). "Insights into Iranian Cyber Espionage: APT33 Targets Aerospace and Energy Sectors and has Ties to Destructive Malware". FireEye. کاربر xman_1365_x در مجامع هکرهای ایرانی از جمله Shabgard و Ashiyane حساب دارد. 

 یادداشت‌ها 

 جستارهای وابسته 
 بچه گربه جذاب

 مراجع 

رده:جنگ سایبری
رده:گروه‌های تهدید پیشرفته و مستمر ایران
رده:هک (امنیت رایانه)