Витік документів викрив секретний факультет розвідників ГУ ГШ у Москві

Журналісти розкрили як Росія готує хакерів-шпигунів Головного управління Генерального штабу (ГУ ГШ) в престижному московському виші.

Міжнародний консорціум журналістів (Le Monde, Der Spiegel, The Insider та інші) опублікував розслідування, засноване на витоку понад 2 000 внутрішніх документів Московського державного технічного університету ім. Баумана.

Згідно з матеріалами, у структурі університету діє засекречена «Кафедра №4», яка готує кадри для російської військової розвідки.

Підготовка ведеться за трьома напрямами: «Спеціальна розвідувальна служба», «Захист інформаційних технологій» та «Розгортання та захист від інформаційно-технічних засобів впливу».

Випускники кафедри стають співробітниками в/ч 26165 (відомої як хакерські угруповання FancyBear або APT28).

Лише у 2024 році до лав розвідки приєдналися щонайменше 16 випускників факультету інформатики.

Підрозділ 26165 пов’язують із кібератаками на установи ЄС, втручанням у вибори у Франції (2017), зламом телеканалу TV5 Monde та атаками на структури Олімпіади-2024 у Парижі.

Згідно з витоком документів, Московський державний технічний університет імені Баумана щорічно направляє 10–15 випускників до спеціалізованих підрозділів розвідки.

Ключові підрозділи та локації:

• В/ч 74455 (Sandworm / VoodooBear): відповідальна за атаки на енергосистему України (2015), вибори у США (2016) та кібератаки на Польщу (2025).
• Географія баз: Анапа (поруч із ШІ-центром «ЕРА»), Севастополь (в/ч 62174) та Курськ (в/ч 48707, науково-дослідний центр 11135).
• Структура: Зазначені підрозділи входять до складу «військ інформаційних операцій».

Навчальна програма «Кафедри №4» включає вивчення архітектури мереж Пентагону, робота з експлуатацією вразливостей (ПЗ Metasploit), розробка вірусів, троянів та організація DDoS-атак.

Проводяться курси з експериментальної психології, створення маніпулятивного контенту для соцмереж та стратегії інформаційної війни.

Професор Ступаков

Програму підготовки фахівців для військової розвідки в університеті очолює підполковник Кирило Ступаков.

Згідно з розслідуванням, він поєднує викладацьку діяльність із роботою в розвідці, де до липня 2025 року очолював в/ч 45807.

Навчальний курс, розроблений Ступаковим та іншими офіцерами, включає прослуховування телефонних ліній, використання мікрофонів та професійної оптики для дистанційного спостереження.

Також включає встановлення мінікамер у побутові прилади (наприклад, датчики диму).

Йде підготовка і для виявлення засобів прослуховування за допомогою російського комплексу ST-031 “Пиранья”.

“У закритих Telegram-чатах Ступаков критикує вище керівництво РФ (Путіна, Медведєва, Герасимова) та висловлює песимістичні прогнози щодо війни проти України”, – розповідають журналісти.

Участь вищого командування

Згідно з витоком документів, до викладацького складу та атестаційних комісій «Кафедри №4» залучені високопоставлені офіцери розвідки, безпосередньо пов’язані з міжнародними кіберзлочинами та санкційними списками.

Ключові фігури:

• Віктор Нетишко: генерал ГУ ГШ, колишній керівник підрозділу 26165 (Fancy Bear). Обвинувачений у США за втручання у президентські вибори 2016 року та злам даних Демократичної партії.
• Юрій Шиколенко: високопоставлений офіцер ГУ ГШ, перебуває під санкціями Великої Британії (з липня 2025 року) за організацію кібератак.
• Дмитрій Великородний: старший викладач, спеціаліст із радіаційного, хімічного та біологічного захисту (РХБЗ).

У пріоритети навчання входить детальне вивчення структури та принципів роботи ЦРУ, ФБР та АНБ.

Також моніторинг оснащення армій США та Німеччини. Бундесвер є пріоритетною ціллю для вивчення на рівні з американськими силами.

Вони вивчають характеристики західних дронів, зокрема Switchblade 300, Black Hornet та німецького Vector.

Попри інтенсивність курсів, у внутрішніх звітах офіцери ГУ ГШ РФ фіксують «недостатнє розуміння» студентами методів проведення віддалених мережевих атак.

Кар’єрні можливості

Студенти спеціалізованої кафедри проходять практику та отримують призначення до підрозділів ГУ ГШ, а також на стратегічні підприємства.

Бази стажування та працевлаштування включать підприємства «Гранит» (відновлення систем ППО, під санкціями України та ЄС) та «Малахит» (розробка підводних човнів, під санкціями ЄС та США).

Також Дослідницький центр «Гамма» (інформаційна безпека) та компанія «Доломит» (вуглеводнева сфера).

Окупований півострів є пріоритетним місцем служби випускників-спеціалістів із шифрування та РЕБ. Зокрема, зафіксовано призначення інженерів до в/ч 62174 у Севастополі.

Розслідування виявило практику повної зміни ідентичності студентів перед завершенням навчання.

У березні 2024 року студент Іван Макаров (пов’язаний із хакерським підрозділом 26165) офіційно змінив ім’я на Марка Фішера, отримавши відповідний пакет нових документів.