Ravin Academy, ABD ile İran arasındaki açık çatışma anında - İran'a atfedilen ABD altyapısına yönelik siber saldırıların sayısı halihazırda artarken - tarihindeki en büyük siber güvenlik öğrenci kohortunu topluyor. ABD Hazine Bakanlığı'nın Ravin'e ilişkin yaptırım kararında, akademinin daha önce İran İstihbarat ve Ulusal Güvenlik Bakanlığı'na (MOIS) eleman sağladığı belirtilirken, diğer saygın analistler Ravin'in muhtemelen İran hükümetine karşı çıkan devletlerin kritik altyapısına yönelik saldırılardan sorumlu İranlı hacker gruplarını eğittiğini düşünüyor. Tüm bunlar bir arada, eğitimin ardından Ravin öğrencilerinin İran'ın siber-askeri birimlerinin saflarına katılabileceğine işaret ediyor.
Ravin'in ve öğrencilerinin kullandığı açık iletişim kanallarının izlenmesine dayanan bir analiz, akademinin son faaliyetinin ölçeğini ve kapsamını değerlendirmeye olanak tanıyor.
Ravin Academy tarihindeki en büyük öğrenci kohortunu topluyor
Siber güvenlik uzmanları yetiştirmekle uğraşan İranlı bir şirket olan Ravin Academy, yüzlerce genç İranlıya bir yıla kadar ücretsiz siber güvenlik eğitimi sunuyor. Nam-Avar Educational Scholarship Plan adlı program, ülkenin tüm bölgelerinden 17-30 yaş arası İran vatandaşlarına açık ve kabul, ülke çapındaki rekabetçi bir sınavın sonuçlarına göre yapılıyor. Ravin, 600 ile 1,200 arasında kontenjan olduğunu duyurdu; bu da programı, akademinin 2020'de faaliyete başlamasından bu yana kamuya açık olarak duyurduğu en büyük program hâline getiriyor. Ravin Academy, kursun, adı açıklanmayan İranlı şirketlerin sponsorluğu sayesinde ücretsiz sunulduğunu ileri sürüyor.
Ravin Academy, Nam-Avar programının tüm katılımcılar için ücretsiz olduğunu ve öğrencilerin gerekliliklerinin ve yükümlülüklerinin, İranlı bir mesajlaşma platformu olan Bale'deki mesajlarda ayrıntılı olarak açıklandığını belirtiyor.
Dört yıl önce ABD Hazine Bakanlığı, Ravin Academy'ye ve iki kurucu ortağına - Seyed Mojtaba Mostafavi ve Farzin Karimi - yaptırım uyguladı. ABD makamları, akademinin öğrencilere siber güvenlik ve hackleme yöntemleri öğrettiğini ve ayrıca öğrencileri arasından MOIS için eleman devşirdiğini belirtti. Diğer analistler, Ravin Academy'nin muhtemelen, Yellow Nix olarak da bilinen İranlı MuddyWater grubuyla bağlantılı hacker'ları eğittiği sonucuna vardı; bu grup, Orta Doğu ve Kuzey Afrika (MENA) bölgesi genelinde devlet organlarına, finans kurumlarına ve sağlık kuruluşlarına yönelik siber saldırılardan sorumlu. Analiz, Ravin'in daha önce, katılımcıların İran'ın kritik altyapı sağlayıcılarına hizmet veren özel bir şirkette siber güvenlik uzmanı olarak çalışırken aynı anda zorunlu askerlik hizmetini yerine getirmesine olanak tanıyan programların reklamını yaptığını gösteriyor. ABD ile İran arasında süren çatışma zemininde mevcut bilgiler, Ravin Academy mezunlarının gelecekte edindikleri becerileri siber savaş kapsamında kullanabileceğini düşündürüyor.
Bursa ilgi Ravin'in tartışma kanallarında artıyor
Ravin Academy tarafından kontrol edilen üç Telegram kanalındaki aylık mesaj sayısı, Mart 2020'den Temmuz 2026'ya. Akademinin paylaşım sıklığı, Ekim 2022'de kendisine yaptırım uygulanmasından sonra değişmedi.
Akademinin resmî kanalında paylaşım hacmi, yaptırımların uygulanmasından sonra ve sonraki yıllarda istikrarlı kaldı. Ancak sınav destek grubunda ve - katılımcıların eğitim kurslarından internet mem'lerine kadar her şeyi tartıştığı - gayriresmî öğrenci grubunda etkinlik, Nam-Avar programının duyurulması ve sonraki giriş sınavının ardından keskin biçimde arttı.
Ravin'in önceki programı iş bulmayı ve askerlik yapmayı nasıl sağlıyordu
Ravin daha önce, katılımcıların İran'ın zorunlu askerlik hizmeti gerekliliklerini yerine getirebildiği istihdam programlarının reklamını yapıyordu. Mayıs 2024'te duyurulan program, ortak bir eğitimi ve ardından Behin Rahkar'da istihdamı öngörüyordu - petrol ve gaz sektörü, su temini, telekomünikasyon ve diğer alanlar dahil olmak üzere kritik altyapı sektöründeki şirketlere ürün ve hizmet satan İranlı bir siber güvenlik çözümleri sağlayıcısı. Reklamı yapılan şemaya göre Ravin, adayları Security Operations Center (SOC) Tier 1 kursunda eğitecek, ardından Behin Rahkar onları işe alacaktı. Teklif; reklamda İran'ın en büyük güvenlik projelerinden bazıları olarak adlandırılan işlerde çalışmayı, uzun vadeli istihdamı ve uygun adayların, şirkette çalışmaya ve tam maaş almaya devam ederken zorunlu askerlik hizmetini yerine getirme olanağını içeriyordu.
2024'te reklamı yapılan, eğitimden askerliğe uzanan güzergâh. Ravin ile Behin Rahkar şeması, reklamına göre tam maaş korunurken zorunlu askerlik hizmetinin yerine getirilmesi olarak sayılan bir istihdamla sonlanıyordu.
Mevcut Nam-Avar burs programı için Ravin, benzer bir askerlik şemasının reklamını yapmadı ve programa sponsor olan ya da mezunlarını işe almayı planlayan belirli şirketleri de açıklamadı. 2024 programı, akademinin daha önce katılımcılarını, zorunlu askerlik hizmetine bir alternatif olarak İran'ın kritik altyapısını korumaya yönelik çalışmalara nasıl yönlendirdiğini gösteriyor.
Ravin'in teknoloji olimpiyatı ve İran devlet kurumları
Ravin'in İran'ın devlet kuruluşlarıyla kamuya açık bağları bugün de sürüyor. Son zamanlarda akademi, 29 Ağustos 2026'da başlayan, öğrencilere yönelik bir siber güvenlik yarışması olan üçüncü Teknoloji Olimpiyatı'nın tanıtımını yapıyor. Ravin'in reklam materyallerinde, olimpiyatın beş ayrı yarışma içereceği belirtiliyor; bunlardan biri endüstriyel kontrol sistemlerine ayrılmış olup takımlara «gerçek veya simüle edilmiş endüstriyel altyapıyı» analiz etme ve «olası saldırı senaryolarını» belgeleme görevi veriyor.
Ravin ayrıca olimpiyatın iki İran devlet kuruluşunun katılımıyla düzenleneceğini bildiriyor:
- Pasif Savunma Örgütü (PDO): PDO, kritik altyapının korunmasından sorumlu bir İran devlet kurumudur. 26 Temmuz 2010'da AB, Fordo'daki uranyum zenginleştirme tesisi dahil olmak üzere İran'ın nükleer programıyla ilgili tesislerin yer seçimine ve inşasına katıldığı gerekçesiyle ona yaptırım uyguladı.
- BİT Araştırma Enstitüsü: BİT Araştırma Enstitüsü, İran Bilgi ve İletişim Teknolojileri Bakanlığı'nın ana araştırma birimidir. Enstitü, bakanlığa danışma organı ve analiz merkezi işlevi görür ve siber güvenlik alanındaki çalışmalar için ayrı personele ve kaynaklara sahiptir.
Ravin Academy'nin yaklaşan olimpiyat kapsamında PDO ve BİT Araştırma Enstitüsü ile ortaklığı, akademi ile İran hükümeti arasındaki bağların yakın kaldığına işaret ediyor.
Ravin, Batılı şirketlerin materyalleriyle öğretiyor
Nam-Avar müfredatı, Ravin'in yeni öğrenci kohortuna sağlamayı amaçladığı teknik temele dair ayrıntılı bir görünüm sunuyor. Temmuz'dan Aralık 2026'ya kadar süren ilk aşama; Network+, LPIC1, Python Basics, MCSA ve CEH v13'ü içeriyor. Bu beş kurstan dördü, büyük Batılı siber güvenlik şirketlerinin ve uluslararası sertifikasyon kuruluşlarının yayımladığı eğitim materyallerine dayanıyor - ve bu, Ravin'in tekrarlayan bir uygulaması.
Akademi, müfredatlarında Batılı kaynaklardan materyaller kullandığını açıkça bildiriyor; bunların orijinallere kıyasla daha düşük maliyetini vurguluyor ve eğitim materyallerinin bir kısmını Farsçaya çeviriyor. Siber güvenlik alanında çalışan şirketlerin kendileri, dünya genelinde siber savunma düzeyinin yükseltilmesine katkıda bulunmak amacıyla eğitim materyalleri yayımlıyor. Bu durumda belirli şirketlerin adı verilmiyor, ancak materyallerinin kullanımı kendilerine doğrudan bildiriliyor; Ravin Academy'nin bu materyalleri ödünç alması, ilgili şirketler tarafında herhangi bir ihlale veya sorumsuzluğa tek başına işaret etmiyor.
203 kursluk katalog neleri içeriyor
Blok zinciri, standart bir siber güvenlik kursu için alışılmadık bir konu. Ancak MuddyWater gibi MOIS'le bağlantılı grupların, siber saldırılar gerçekleştirmek için akıllı sözleşme kodu kullandığı biliniyor. Daha geniş anlamda, İran Devrim Muhafızları (IRGC) ile bağlantılı gruplar yaptırımları aşmak için kripto paralar kullandı; bu, daha önce ABD Hazine Bakanlığı'nın Zedcex Exchange'e karşı yaptırım kararında belirtilmişti. Ravin programına blok zinciri geliştirme kurslarının dahil edilmesi, akademinin öğrencilere benzer yetenekleri öğretiyor olabileceğine işaret ediyor.
Saldırgan güvenlik programı; Cobalt Strike, Mimikatz kullanımı, Windows çekirdeği (kernel) istismarı, C ve C# ile kötü amaçlı yazılım geliştirme, ayrıca antivirüslerin ve uç nokta tespit ve müdahale (EDR) sistemlerinin atlatılması üzerine dersleri içeriyor. Savunmacı yön; tehdit avcılığını, güvenlik bilgileri ve olay yönetimi (SIEM) sistemlerinin kurulmasını ve tespit mekanizmalarının geliştirilmesini içeriyor.
Ravin, yaptırımlı Rus Positive Technologies ile iş birliği yapıyor
Ravin, iç eğitim faaliyetini genişletmesiyle eş zamanlı olarak, Rusya Federal Güvenlik Servisi (FSB) için destek sağladığı ve eleman devşirdiği gerekçesiyle ABD'nin yaptırım uyguladığı Rus siber güvenlik şirketi Positive Technologies ile açıkça reklamı yapılan ilişkiler kurdu.
Bu ilişkiler altı ay içinde üç aşamada kamuya açık biçimde ortaya çıktı. Aralık 2023'te Ravin, Positive Technologies uzmanlarıyla «Ağdaki görünmez saldırıların tespiti» başlıklı ortak bir web semineri düzenledi. Ravin'in reklamında etkinliğin hedef kitlesi arasında İran devlet organlarının da bulunduğu belirtiliyordu.
Nisan 2024'te iki şirketin temsilcileri Dubai'deki GISEC Global'de birlikte konuşma yaptı; 7. salon, C55 standında yer aldılar. Ravin, etkinliğe ilişkin Farsça yayınında Positive Technologies'i «شریک تجاری خودش» - «kendi ticari ortağı» olarak nitelendirdi.
İki ay sonra bir Ravin eğitmeni Moskova'ya giderek Positive Technologies'in başlıca siber güvenlik konferansında konuşma yaptı. Ravin daha sonra bu konuşmadan kamuya açık biçimde söz etti.
Bu, siber güvenlik uzmanları için neden önemli
Ravin Academy, tarihindeki en büyük öğrenci kohortunu topluyor, yaptırım altındaki bir Rus ortakla iş birliği yapıyor ve katılımcılara İran'ın siber yeteneklerini doğrudan güçlendiren beceriler öğretiyor - ve tüm bunlar İran ile ABD arasındaki bir çatışma döneminde oluyor. Aynı zamanda akademi, birçok durumda tanınmış Batılı siber güvenlik çözümleri sağlayıcıları tarafından oluşturulan eğitim materyallerini kullanıyor.
Ravin Academy'nin yayımladığı materyaller, faaliyeti hakkında bir fikir edinmeye olanak tanıyor. Özellikle kurs kataloğu, İran'ın doğmakta olan siber ordusunun hangi yetenekleri edindiğini gösteriyor ve söz konusu olan hem saldırgan hem de savunmacı beceriler. Ravin Academy'yi çevreleyen bağlam, mezunlarının bu yetenekleri ABD'ye karşı yöneltebileceğine işaret ediyor; bu yüzden hem özel hem de kamu sektöründeki siber güvenlik uzmanlarının, tam olarak hangi becerileri edindiklerini anlaması önemli.
