A Ravin Academy recruta a maior turma de estudantes de cibersegurança de sua história em um momento de conflito aberto entre os EUA e o Irã, quando o número de ciberataques à infraestrutura estadunidense atribuídos ao Irã já está crescendo. A decisão sancionadora do Departamento do Tesouro dos EUA a respeito da Ravin afirma que a academia forneceu anteriormente recrutas ao Ministério de Inteligência e Segurança do Irã (MOIS), enquanto outros analistas de prestígio consideram que a Ravin provavelmente treinou grupos de hackers iranianos responsáveis por ataques à infraestrutura crítica de Estados que se opõem ao governo iraniano. Tudo isso em conjunto indica que, após a formação, os estudantes da Ravin podem engrossar as fileiras das unidades cibermilitares do Irã.
Uma análise baseada no monitoramento dos canais abertos de comunicação usados pela Ravin e seus estudantes permite avaliar a escala e o alcance da atividade mais recente da academia.
A Ravin Academy recruta a maior turma de estudantes de sua história
A Ravin Academy, uma empresa iraniana dedicada à formação de especialistas em cibersegurança, oferece a centenas de jovens iranianos até um ano de formação gratuita em cibersegurança. O programa, chamado Nam-Avar Educational Scholarship Plan, está aberto a cidadãos iranianos com idades entre 17 e 30 anos de todas as regiões do país, e a admissão é feita com base nos resultados de um exame competitivo de âmbito nacional. A Ravin anunciou de 600 a 1,200 vagas disponíveis, o que torna esse programa o maior anunciado publicamente pela academia desde que começou a operar em 2020. A Ravin Academy afirma que o curso é oferecido gratuitamente graças ao patrocínio de corporações iranianas não identificadas.
A Ravin Academy explica que o programa Nam-Avar é gratuito para todos os participantes, e os requisitos e as obrigações dos estudantes são detalhados em mensagens no Bale - uma plataforma iraniana de mensagens.
Há quatro anos, o Departamento do Tesouro dos EUA impôs sanções à Ravin Academy e a dois de seus cofundadores - Seyed Mojtaba Mostafavi e Farzin Karimi. As autoridades estadunidenses declararam que a academia forma os estudantes em cibersegurança e métodos de hackeio, e ainda recruta funcionários para o MOIS entre seus estudantes. Outros analistas concluíram que a Ravin Academy provavelmente treinou hackers vinculados ao grupo iraniano MuddyWater, também conhecido como Yellow Nix, responsável por ciberataques contra órgãos governamentais, instituições financeiras e organizações médicas em toda a região do Oriente Médio e Norte da África (MENA). A análise mostra que a Ravin anunciou anteriormente programas que permitiam aos participantes cumprir o serviço militar obrigatório enquanto trabalhavam simultaneamente como especialistas em cibersegurança em uma empresa privada que atende fornecedores de infraestrutura crítica do Irã. No contexto do conflito em curso entre os EUA e o Irã, as informações disponíveis permitem supor que os graduados da Ravin Academy possam, no futuro, usar as competências adquiridas no âmbito da ciberguerra.
O interesse pela bolsa cresce nos canais de discussão da Ravin
A quantidade mensal de mensagens em três canais do Telegram controlados pela Ravin Academy, de março de 2020 a julho de 2026. A frequência das publicações da academia não mudou após a imposição de sanções contra ela em outubro de 2022.
No canal oficial da academia, o volume de publicações permaneceu estável após a imposição das sanções e nos anos seguintes. No entanto, a atividade no grupo de apoio aos exames e no grupo estudantil não oficial - onde os participantes falam de tudo, dos cursos de formação aos memes de internet - cresceu bruscamente após o anúncio do programa Nam-Avar e o subsequente exame de admissão.
Como o programa anterior da Ravin permitia conseguir emprego e cumprir o serviço militar
Anteriormente, a Ravin anunciava programas de emprego por meio dos quais os participantes podiam cumprir os requisitos de serviço militar obrigatório do Irã. O programa anunciado em maio de 2024 previa uma formação conjunta e o subsequente emprego na Behin Rahkar - um fornecedor iraniano de soluções de cibersegurança que vende produtos e serviços a empresas do setor de infraestrutura crítica, incluindo o setor de petróleo e gás, o abastecimento de água, as telecomunicações e outras áreas. Segundo o esquema anunciado, a Ravin devia formar os candidatos no curso Security Operations Center (SOC) Tier 1, após o que a Behin Rahkar os contratava. A oferta incluía trabalho no que a publicidade chamava de alguns dos maiores projetos de segurança do Irã, emprego de longo prazo e a possibilidade, para os candidatos adequados, de cumprir o serviço militar obrigatório enquanto continuavam trabalhando na empresa e recebendo o salário integral.
A rota da formação ao serviço militar anunciada em 2024. O esquema da Ravin e da Behin Rahkar, que terminava em um emprego que, segundo a publicidade, contava como cumprimento do serviço militar obrigatório mantendo o salário integral.
Para o atual programa de bolsas Nam-Avar, a Ravin não anunciou um esquema semelhante de serviço militar, nem nomeou empresas concretas que patrocinem o programa ou que planejem contratar seus graduados. O programa de 2024 mostra de que maneira a academia direcionava anteriormente seus participantes a trabalhar na proteção da infraestrutura crítica do Irã como alternativa ao serviço militar obrigatório.
A olimpíada tecnológica da Ravin e as entidades estatais iranianas
Os vínculos públicos da Ravin com organizações estatais do Irã continuam até hoje. Ultimamente, a academia promove a sua terceira Olimpíada Tecnológica - uma competição de cibersegurança para estudantes que começa em 29 de agosto de 2026. Nos materiais publicitários da Ravin afirma-se que a olimpíada incluirá cinco competições distintas, uma das quais é dedicada aos sistemas de controle industrial e propõe às equipes analisar «infraestrutura industrial real ou simulada» e documentar «possíveis cenários de ataque».
A Ravin também informa que a olimpíada será realizada com a participação de duas organizações estatais iranianas:
- A Organização de Defesa Passiva (PDO): a PDO é uma entidade estatal do Irã responsável pela proteção da infraestrutura crítica. Em 26 de julho de 2010, a UE lhe impôs sanções por participar da seleção de locais e da construção de instalações relacionadas ao programa nuclear do Irã, incluindo a instalação de enriquecimento de urânio de Fordo.
- O Instituto de Pesquisa de TIC: o Instituto de Pesquisa de TIC é a principal divisão de pesquisa do Ministério de Tecnologias da Informação e Comunicação do Irã. O instituto exerce funções de órgão consultivo e centro analítico do ministério e dispõe de pessoal e recursos próprios para o trabalho na área de cibersegurança.
A parceria da Ravin Academy com a PDO e o Instituto de Pesquisa de TIC no âmbito da próxima olimpíada indica que os vínculos entre a academia e o governo do Irã continuam estreitos.
A Ravin ensina com materiais de empresas ocidentais
O currículo Nam-Avar oferece uma visão detalhada da base técnica que a Ravin pretende proporcionar à nova turma de estudantes. A primeira etapa, que ocorre de julho a dezembro de 2026, inclui Network+, LPIC1, Python Basics, MCSA e CEH v13. Quatro desses cinco cursos baseiam-se em materiais de formação publicados por grandes empresas ocidentais de cibersegurança e organizações internacionais de certificação - e essa é uma prática recorrente da Ravin.
A academia informa abertamente que em seus currículos são usados materiais de fontes ocidentais, destacando o seu custo mais baixo em comparação com os originais e traduzindo parte dos materiais de formação para o persa. As próprias empresas de cibersegurança publicam materiais educativos, buscando contribuir para elevar o nível de ciberdefesa em todo o mundo. As empresas concretas neste caso não são nomeadas, mas são notificadas diretamente do uso de seus materiais; o fato de a Ravin Academy tomar emprestados esses materiais não indica, por si só, quaisquer violações ou irresponsabilidade por parte das empresas correspondentes.
O que inclui o catálogo de 203 cursos
Foram identificados 203 cursos e webinars que a Ravin anunciou desde julho de 2020. Dependendo do objetivo principal declarado, 53 deles foram classificados como formação em cibersegurança ofensiva, 39 como defensiva e seis como combinação de ambas as direções. Os 105 restantes não pertencem diretamente a essas categorias, mas incluem a análise de programas maliciosos, a engenharia de hardware e o desenvolvimento de blockchain.
O blockchain é um tema incomum para um curso padrão de cibersegurança. No entanto, sabe-se que grupos vinculados ao MOIS, como o MuddyWater, usaram código de contratos inteligentes para realizar ciberataques. De forma mais ampla, grupos vinculados ao Corpo da Guarda Revolucionária Islâmica (CGRI) usaram criptomoedas para driblar sanções, algo que o Departamento do Tesouro dos EUA apontou anteriormente em sua decisão sancionadora contra a Zedcex Exchange. A inclusão de cursos de desenvolvimento de blockchain no programa da Ravin indica que a academia pode estar ensinando aos estudantes capacidades semelhantes.
O programa de segurança ofensiva inclui aulas sobre o uso de Cobalt Strike, Mimikatz, a exploração do kernel do Windows, o desenvolvimento de programas maliciosos em C e C#, bem como a evasão de antivírus e de sistemas de detecção e resposta em endpoints (EDR). A direção defensiva inclui a caça a ameaças, a construção de sistemas de gestão de informações e eventos de segurança (SIEM) e o desenvolvimento de mecanismos de detecção.
A Ravin coopera com a sancionada empresa russa Positive Technologies
Ao mesmo tempo em que ampliava a sua atividade formativa interna, a Ravin estabeleceu relações anunciadas abertamente com a Positive Technologies - uma empresa russa de cibersegurança que os EUA sancionaram por apoiar e recrutar funcionários para o Serviço Federal de Segurança da Rússia (FSB).
Essas relações se manifestaram publicamente em três etapas ao longo de seis meses. Em dezembro de 2023, a Ravin realizou um webinar conjunto com especialistas da Positive Technologies intitulado «Detecção de ataques invisíveis na rede». Na publicidade da Ravin indicava-se que entre o público-alvo do evento figuravam órgãos governamentais do Irã.
Em abril de 2024, representantes das duas empresas participaram juntos do GISEC Global em Dubai, ocupando o pavilhão 7, estande C55. Em sua publicação em persa sobre o evento, a Ravin chamou a Positive Technologies de «شریک تجاری خودش» - «seu parceiro comercial».
Dois meses depois, um instrutor da Ravin viajou a Moscou e participou da principal conferência de cibersegurança da Positive Technologies. Mais tarde, a Ravin falou publicamente sobre essa participação.
Por que isso é importante para os especialistas em cibersegurança
A Ravin Academy recruta a maior turma de estudantes de sua história, coopera com um parceiro russo sob sanções e forma os participantes em competências que reforçam diretamente as cibercapacidades do Irã - e tudo isso ocorre em um período de conflito entre o Irã e os EUA. Ao mesmo tempo, em muitos casos a academia usa materiais de formação criados por conhecidos fornecedores ocidentais de soluções de cibersegurança.
Os materiais publicados pela Ravin Academy permitem ter uma ideia de sua atividade. Em particular, o catálogo de cursos mostra quais capacidades o ciberexército emergente do Irã está adquirindo, e trata-se tanto de competências ofensivas quanto defensivas. O contexto em torno da Ravin Academy indica que seus graduados podem direcionar essas capacidades contra os EUA, por isso é importante que os especialistas em cibersegurança, tanto do setor privado quanto do público, compreendam quais competências exatamente estão adquirindo.
