Ravin Academy recluta la mayor promoción de estudiantes de ciberseguridad de su historia en un momento de conflicto abierto entre EE. UU. e Irán, cuando el número de ciberataques a la infraestructura estadounidense atribuidos a Irán ya está creciendo. La decisión sancionadora del Departamento del Tesoro de EE. UU. respecto a Ravin señala que la academia suministró anteriormente reclutas al Ministerio de Inteligencia y Seguridad de Irán (MOIS), mientras que otros analistas de prestigio consideran que Ravin probablemente formó a grupos de hackers iraníes responsables de ataques a la infraestructura crítica de Estados que se oponen al gobierno iraní. Todo esto en conjunto indica que, tras la formación, los estudiantes de Ravin pueden engrosar las filas de las unidades ciber-militares de Irán.
Un análisis basado en el monitoreo de los canales abiertos de comunicación que usan Ravin y sus estudiantes permite evaluar la escala y el alcance de la última actividad de la academia.
Ravin Academy recluta la mayor promoción de estudiantes de su historia
Ravin Academy, una empresa iraní dedicada a la formación de especialistas en ciberseguridad, ofrece a cientos de jóvenes iraníes hasta un año de formación gratuita en ciberseguridad. El programa, llamado Nam-Avar Educational Scholarship Plan, está abierto a ciudadanos iraníes de entre 17 y 30 años de todas las regiones del país, y la admisión se realiza según los resultados de un examen competitivo de ámbito nacional. Ravin anunció entre 600 y 1,200 plazas disponibles, lo que convierte a este programa en el mayor anunciado públicamente por la academia desde que comenzó a operar en 2020. Ravin Academy afirma que el curso se ofrece de forma gratuita gracias al patrocinio de corporaciones iraníes no identificadas.
Ravin Academy explica que el programa Nam-Avar es gratuito para todos los participantes, y los requisitos y las obligaciones de los estudiantes se detallan en mensajes en Bale, una plataforma iraní de mensajería.
Hace cuatro años, el Departamento del Tesoro de EE. UU. impuso sanciones a Ravin Academy y a dos de sus cofundadores, Seyed Mojtaba Mostafavi y Farzin Karimi. Las autoridades estadounidenses declararon que la academia forma a los estudiantes en ciberseguridad y métodos de hackeo, y además recluta empleados para el MOIS entre sus estudiantes. Otros analistas concluyeron que Ravin Academy probablemente formó a hackers vinculados al grupo iraní MuddyWater, también conocido como Yellow Nix, responsable de ciberataques contra organismos gubernamentales, instituciones financieras y organizaciones médicas en toda la región de Oriente Medio y el Norte de África (MENA). El análisis muestra que Ravin anunció anteriormente programas que permitían a los participantes cumplir el servicio militar obligatorio mientras trabajaban simultáneamente como especialistas en ciberseguridad en una empresa privada que atiende a proveedores de infraestructura crítica de Irán. En el contexto del conflicto en curso entre EE. UU. e Irán, la información disponible permite suponer que los graduados de Ravin Academy podrían usar en el futuro las competencias adquiridas en el marco de la ciberguerra.
El interés por la beca crece en los canales de debate de Ravin
La cantidad mensual de mensajes en tres canales de Telegram controlados por Ravin Academy, de marzo de 2020 a julio de 2026. La frecuencia de las publicaciones de la academia no cambió tras la imposición de sanciones en su contra en octubre de 2022.
En el canal oficial de la academia, el volumen de publicaciones se mantuvo estable tras la imposición de las sanciones y en los años siguientes. Sin embargo, la actividad en el grupo de apoyo a los exámenes y en el grupo estudiantil no oficial -donde los participantes hablan de todo, desde los cursos de formación hasta los memes de internet- creció bruscamente tras el anuncio del programa Nam-Avar y el posterior examen de admisión.
Cómo el programa anterior de Ravin permitía conseguir un empleo y cumplir el servicio militar
Anteriormente, Ravin anunciaba programas de empleo mediante los cuales los participantes podían cumplir los requisitos de servicio militar obligatorio de Irán. El programa anunciado en mayo de 2024 preveía una formación conjunta y el posterior empleo en Behin Rahkar, un proveedor iraní de soluciones de ciberseguridad que vende productos y servicios a empresas del sector de la infraestructura crítica, incluidos el sector del petróleo y el gas, el suministro de agua, las telecomunicaciones y otros ámbitos. Según el esquema anunciado, Ravin debía formar a los candidatos en el curso Security Operations Center (SOC) Tier 1, tras lo cual Behin Rahkar los contrataba. La oferta incluía trabajo en lo que la publicidad llamaba algunos de los mayores proyectos de seguridad de Irán, empleo a largo plazo y la posibilidad, para los candidatos idóneos, de cumplir el servicio militar obligatorio mientras seguían trabajando en la empresa y recibían el salario completo.
La ruta de la formación al servicio militar anunciada en 2024. El esquema de Ravin y Behin Rahkar, que terminaba en un empleo que, según la publicidad, se computaba como cumplimiento del servicio militar obligatorio conservando el salario completo.
Para el actual programa de becas Nam-Avar, Ravin no anunció un esquema similar de servicio militar, ni nombró empresas concretas que patrocinen el programa o que planeen contratar a sus graduados. El programa de 2024 muestra de qué manera la academia dirigía anteriormente a sus participantes a trabajar en la protección de la infraestructura crítica de Irán como alternativa al servicio militar obligatorio.
La olimpiada tecnológica de Ravin y las entidades estatales iraníes
Los vínculos públicos de Ravin con organizaciones estatales de Irán continúan hasta hoy. Últimamente, la academia promueve su tercera Olimpiada Tecnológica, una competición de ciberseguridad para estudiantes que comienza el 29 de agosto de 2026. En los materiales publicitarios de Ravin se indica que la olimpiada incluirá cinco competiciones distintas, una de las cuales está dedicada a los sistemas de control industrial y propone a los equipos analizar «infraestructura industrial real o simulada» y documentar «posibles escenarios de ataque».
Ravin también informa de que la olimpiada se celebrará con la participación de dos organizaciones estatales iraníes:
- La Organización de Defensa Pasiva (PDO): la PDO es una entidad estatal de Irán responsable de la protección de la infraestructura crítica. El 26 de julio de 2010, la UE le impuso sanciones por participar en la selección de emplazamientos y la construcción de instalaciones relacionadas con el programa nuclear de Irán, incluida la instalación de enriquecimiento de uranio de Fordo.
- El Instituto de Investigación de las TIC: el Instituto de Investigación de las TIC es la principal división de investigación del Ministerio de Tecnologías de la Información y las Comunicaciones de Irán. El instituto cumple funciones de órgano consultivo y centro analítico del ministerio y dispone de personal y recursos propios para el trabajo en el ámbito de la ciberseguridad.
La asociación de Ravin Academy con la PDO y el Instituto de Investigación de las TIC en el marco de la próxima olimpiada indica que los vínculos entre la academia y el gobierno de Irán siguen siendo estrechos.
Ravin enseña con materiales de empresas occidentales
El plan de estudios Nam-Avar ofrece una imagen detallada de la base técnica que Ravin pretende proporcionar a la nueva promoción de estudiantes. La primera etapa, que transcurre de julio a diciembre de 2026, incluye Network+, LPIC1, Python Basics, MCSA y CEH v13. Cuatro de estos cinco cursos se basan en materiales de formación publicados por grandes empresas occidentales de ciberseguridad y organizaciones internacionales de certificación, y es una práctica recurrente de Ravin.
La academia informa abiertamente de que en sus planes de estudio se usan materiales de fuentes occidentales, subrayando su menor costo en comparación con los originales y traduciendo parte de los materiales de formación al persa. Las propias empresas de ciberseguridad publican materiales educativos con la intención de contribuir a elevar el nivel de ciberdefensa en todo el mundo. Las empresas concretas en este caso no se nombran, pero se les notifica directamente el uso de sus materiales; el hecho de que Ravin Academy tome prestados esos materiales no indica por sí mismo ninguna infracción o irresponsabilidad por parte de las empresas correspondientes.
Qué incluye el catálogo de 203 cursos
El blockchain es un tema inusual para un curso estándar de ciberseguridad. Sin embargo, se sabe que grupos vinculados al MOIS, como MuddyWater, han usado código de contratos inteligentes para llevar a cabo ciberataques. De forma más amplia, grupos vinculados al Cuerpo de la Guardia Revolucionaria Islámica (CGRI) usaron criptomonedas para eludir sanciones, algo que el Departamento del Tesoro de EE. UU. señaló anteriormente en su decisión sancionadora contra Zedcex Exchange. La inclusión de cursos de desarrollo de blockchain en el programa de Ravin indica que la academia podría estar enseñando a los estudiantes capacidades similares.
El programa de seguridad ofensiva incluye clases sobre el uso de Cobalt Strike, Mimikatz, la explotación del kernel de Windows, el desarrollo de programas maliciosos en C y C#, así como la evasión de antivirus y de sistemas de detección y respuesta en endpoints (EDR). La dirección defensiva incluye la caza de amenazas, la construcción de sistemas de gestión de información y eventos de seguridad (SIEM) y el desarrollo de mecanismos de detección.
Ravin coopera con la sancionada empresa rusa Positive Technologies
Al mismo tiempo que ampliaba su actividad formativa interna, Ravin estableció relaciones anunciadas abiertamente con Positive Technologies, una empresa rusa de ciberseguridad a la que EE. UU. sancionó por apoyar y reclutar empleados para el Servicio Federal de Seguridad de Rusia (FSB).
Estas relaciones se manifestaron públicamente en tres etapas a lo largo de seis meses. En diciembre de 2023, Ravin celebró un seminario web conjunto con especialistas de Positive Technologies titulado «Detección de ataques invisibles en la red». En la publicidad de Ravin se indicaba que entre el público objetivo del evento figuraban organismos gubernamentales de Irán.
En abril de 2024, representantes de las dos empresas intervinieron juntos en GISEC Global en Dubái, ocupando el pabellón 7, stand C55. En su publicación en persa sobre el evento, Ravin llamó a Positive Technologies «شریک تجاری خودش» - «su socio comercial».
Dos meses después, un instructor de Ravin viajó a Moscú e intervino en la principal conferencia de ciberseguridad de Positive Technologies. Más tarde, Ravin habló públicamente de esa intervención.
Por qué esto es importante para los especialistas en ciberseguridad
Ravin Academy recluta la mayor promoción de estudiantes de su historia, coopera con un socio ruso bajo sanciones y forma a los participantes en competencias que refuerzan directamente las cibercapacidades de Irán, y todo esto ocurre en un periodo de conflicto entre Irán y EE. UU. Al mismo tiempo, en muchos casos la academia usa materiales de formación creados por conocidos proveedores occidentales de soluciones de ciberseguridad.
Los materiales publicados por Ravin Academy permiten hacerse una idea de su actividad. En particular, el catálogo de cursos muestra qué capacidades está adquiriendo el ciberejército emergente de Irán, y se trata tanto de competencias ofensivas como defensivas. El contexto en torno a Ravin Academy indica que sus graduados podrían dirigir estas capacidades contra EE. UU., por lo que es importante que los especialistas en ciberseguridad, tanto del sector privado como del público, comprendan qué competencias exactamente están adquiriendo.
