一家受到制裁的伊朗网络安全培训公司宣布了其有史以来规模最大的招生班级,加深了人们对来自该国的黑客攻击持续打击美国的担忧。
该组织名为Ravin Academy,据区块链和人工智能调查公司TRM Labs周五表示,该学院正在招募600至1200名年龄在17至30岁之间的伊朗人,提供为期一年的免费网络安全奖学金。
学生可以参加技术竞赛,分析真实或模拟的工业基础设施,并制定可能的网络攻击场景。
该学院早前提供的项目曾宣传就业安置,允许学员满足伊朗兵役要求。
美国于2022年对Ravin Academy实施制裁,但自该学院2020年成立以来,其业务一直在增长。
据美国财政部称,该学院培训学生的网络安全和黑客技术,并为伊朗情报部招募学员。
普华永道国际有限公司此前认定,被指控的伊朗黑客“极有可能”熟悉Ravin Academy的培训材料,而且前学员参与了国家支持的攻击组织。
据TRM Labs称,该学院的学员可能会成为伊朗网络战力量的一部分。Ravin Academy没有立即回应置评请求。
7月30日,联邦调查局警告称,黑客已针对美国至少七个州的水务和废水处理公司。
该局在一份声明中表示,这些入侵在某些情况下削弱了水务运营,包括导致水压下降和洪水。
美国官员没有公开指责伊朗发动这些攻击,但网络安全专家表示,与伊朗有关联的黑客(包括一个名为CyberAv3ngers的组织)可能是这些入侵的幕后黑手。
没有迹象表明Ravin Academy与这些事件中的任何一起有关。
“这是一个因被制裁而旨在阻止和减缓其进展、理想情况下使其不复存在的组织,”TRM Labs国家威胁情报主管威尔·多兰表示。
“但我们发现,这是一个适应性极强的项目,它找到了一种不仅继续存在,而且蓬勃发展的方式。”
分析人士称,培训项目的前五个月使用了来自美国网络安全公司和国际认证机构的专有材料,包括Linux Professional Institute、微软公司和SANS Institute。研究人员无法确切查明Ravin是如何获得这些私人材料的。
在线材料推广的课程大纲包含从这些组织抄袭的内容,并将这些课程宣传为昂贵的英语课程的替代品。
Ravin Academy表示,这些课程通过未具名的伊朗企业的赞助免费提供。
该学院曾公开与俄罗斯最大的网络安全公司之一Positive Technologies合作,该公司自2021年以来因涉嫌与俄罗斯情报机构有关联而受到美国制裁。