伊朗赛博培训机构大规模扩招引发黑客攻击担忧

一家受到制裁的伊朗网络安全培训机构宣布了其有史以来规模最大的一期招生，这一消息加剧了外界对来自该国的网络攻击持续重创美国的担忧。

据区块链与人工智能调查公司TRM Labs周五表示，该机构“拉文学院”正面向17至30岁的伊朗青年招募600至1200名学员，提供为期一年的免费网络安全奖学金。

学员可通过参与技术竞赛，分析真实的或模拟的工业基础设施，并构建可能的网络攻击场景。此前通过该学院开展的项目曾宣称可协助学员安排工作，使其得以履行伊朗的兵役义务。

美国于2022年对拉文学院实施制裁，但自2020年成立以来，其业务规模仍在不断扩大。据美国财政部称，该学院既培养网络安全与黑客技术人才，又为伊朗情报部输送学员。

普华永道国际有限公司此前认定，“极有可能”有伊朗黑客熟悉拉文学院的培训资料，且其毕业生参与了受国家支持的攻击组织。TRM Labs指出，学院的参与者很可能成为伊朗网络战行动的一部分。

拉文学院尚未就置评请求作出回应。

7月30日，美国联邦调查局警告称，黑客已将目标锁定美国至少七个州的供水与污水处理企业。在部分案例中，这些入侵导致供水系统运行受损，甚至引发水压下降和水浸等后果，FBI在一份声明中表示。

美方官员未公开指认伊朗为此次攻击的幕后主使，但网络安全专家认为，包括名为“CyberAv3ngers”的组织在内的伊朗关联黑客极有可能实施了这些入侵行为。

目前尚无迹象表明拉文学院与上述事件存在关联。

“这家机构之所以被制裁，旨在遏制并减缓其发展，理想情况下甚至使其停止运作，”TRM Labs国家威胁情报主管威尔·多兰表示，“但我们发现，它是一个极具适应性的项目，不仅设法延续下来，而且还在蓬勃发展。”

分析师称，该培训项目的前五个月所用教材源自美国网络安全企业和多家国际认证机构的专有内容，包括Linux专业协会、微软公司以及SANS研究所。

研究人员未能查明这些私密资料的具体获取途径。

在线宣传材料中列出的课程大纲包含大量摘录自上述机构的内容，并将这些课程包装成昂贵英语授课的替代方案。拉文学院称，相关课程依托未具名伊朗企业的赞助免费提供。

该学院还曾公开与俄罗斯最大的网络安全企业之一——Positive Technologies合作；后者因涉嫌与俄情报部门有关联，自2021年起一直受到美国制裁。