Военная часть 26035 — это тактическое обозначение (военная почта) одного из самых известных и обсуждаемых подразделений Главного разведывательного управления (ГРУ) Генерального штаба Вооруженных сил Российской Федерации. В открытых источниках, расследованиях международных журналистских консорциумов (Bellingcat, The Insider, Der Spiegel) и отчетах западных спецслужб это подразделение идентифицируется как Главный центр специальных технологий (ГЦСТ) — ключевой орган ГРУ по проведению наступательных киберопераций и радиоэлектронной разведки.

Официальный статус и дислокация

• Полное официальное название (по открытым данным): Главный центр специальных технологий ГРУ ГШ ВС РФ (в прошлом — 85-й главный центр службы радиоэлектронной борьбы).
• Военная почта / Тактовое обозначение: в/ч 26035 (ранее использовались номера 74455, 54777).
• Подчиненность: ГРУ ГШ ВС РФ (ранее — 6-е управление ГРУ, отвечающее за радиоэлектронную разведку и борьбу).
• Адрес дислокации: г; Москва, ул. Хованского, д. 3 (район Нагатинский Затон, юг Москвы). На картах часто обозначено как «Военная часть» или «Объект Министерства обороны».

Здание представляет собой массивный охраняемый комплекс с антенными полями на крыше и в прилегающем парке, что соответствует профилю радиоэлектронной разведки и спутниковой связи.

Исторический контекст и эволюция

Советский период: 85-й ГЦ СРБ

Корни подразделения уходят в советское время. Долгое время оно известно как 85-й главный центр службы радиоэлектронной борьбы (в/ч 74455). Его основной задачей была стратегическая радиоэлектронная разведка (SIGINT) — перехват радиопереговоров, телеметрической информации и иных видов излучений потенциального противника (в основном стран НАТО) на огромных расстояниях.

Реформа 2009–2010 гг. и создание ГЦСТ

В ходе масштабной реформы российских Вооруженных сил (под руководством министра А. Сердюкова и начальника ГШ Н. Макарова) система радиоэлектронной разведки была реорганизована. 85-й ГЦ СРБ был преобразован в Главный центр специальных технологий (ГЦСТ).

Ключевое изменение: фокус сместился с чисто пассивного перехвата сигналов (COMINT/ELINT) на активные кибероперации (CNO — Computer Network Operations), включая компьютерную шпионаж (CNE), саботаж и дезинформацию. Подразделение получило новый тактический номер — в/ч 26035.

Структура и ключевые подразделения (по данным OSINT)

Согласно расследованиям (в частности, Bellingcat и The Insider, основанным на утечках баз данных пограничного контроля, автополисов и реестрах контрактов), структура в/ч 26035 включает несколько специализированных отделов. Наиболее известны:

1. 26165-й отряд (в/ч 26165): Часто ассоциируется с группой APT28 (Fancy Bear, Sofacy, STRONTIUM, Pawn Storm). Именно этот отряд, по версии западных спецслужб (NSA, FBI, GRU UK, NCSC), ответственен за большинство громких хакерских атак последнего десятилетия.
2. 74455-й отряд (в/ч 74455): Сохранил старый номер части. Вероятно, отвечает за инфраструктуру, спутниковую связь, обеспечение деятельности полевых групп и, возможно, за операции по радиоэлектронной борьбе (REB) в зоне конфликта.
3. 54777-я рота / отряд: Упоминается в контексте обеспечения безопасности и логистики, а также возможного участия в «физических» операциях (поддержка нелегалов).
4. Научно-исследовательские отделы: Разработка вредоносного ПО (малвари), эксплойтов для 0-day уязвимостей, инструментов для обхода аутентификации (например, фреймворк X-Agent / CHOPSTICK, X-Tunnel, Zebrocy).

Приписываемые кибероперации (APT28 / Fancy Bear)

Западные спецслужбы и кибербезопасность (CrowdStrike, FireEye/Mandiant, Microsoft, NCSC UK) с высокой долей уверенности атрибутируют в/ч 26035 (через 26165-й отряд) следующие инциденты:

«Физический» след: Дело Скрипалей и взрывы на складах

Уникальной чертой в/ч 26035 является сочетание кибервозможностей с поддержкой «мокрых» (физических) операций. Расследования Bellingcat / The Insider / Der Spiegel установили прямую связь офицеров этой части с:

• Отравлением Сергея и Юлии Скрипалей в Солсбери (2018): Идентифицированные офицеры ГРУ Анатолий Чепига (псевдоним Руслан Борисов) и Александр Мишкин (псевдоним Александр Петров) — сотрудники в/ч 26035. Третий участник — Денис Сергеев (псевдоним Сергей Федотов), старший офицер ГЦСТ, координировал операцию.
• Взрывам на складах во Врбетеце (Чехия, 2014) и Зарнево (Болгария, 2015): Тот же состав группы (Чепига, Мишкин, Сергеев) причастен к диверсиям на складах боеприпасов, предназначенных для поставки в Украину. Использовались поддельные паспорта серии «Спецпаспорт» и легализация через третьи страны.
• Отравлению Эмilian Гебремескела (Эфиопия, 2019) и другим инцидентам: Использование нервно-паралитического агента «Новичок» и связанных с ним токсинов.

Известные офицеры (деанонимизированные OSINT)

Благодаря утечкам баз данных (пилотская база ГРУ, база автополиса, пограничные журналы, реестр контрактов МО) были идентифицированы сотни сотрудников в/ч 26035. Ключевые фигуры:

• Денис Сергеев (псевдоним Сергей Федотов): Полковник, замначальника ГЦСТ, куратор «полевых» операций (Скрипали, Врбетеце). Награжден орденом Мужества (тайно).
• Анатолий Чепига (псевдоним Руслан Борисов): Полковник, Герой Российской Федерации (за Сирию?), участник операций в Чехии, Болгарии, UK.
• Александр Мишкин (псевдоним Александр Петров): Полковник, врач-анестезиолог, участник тех же операций.
• Алексей Калунин (псевдоним Алексей Моренцев): Офицер 26165-го отряда, причастен к хакерским атакам на OPCW, WADA, выборы во Франции/США.
• Иван Ерофеев (псевдоним Иван Савельев): Офицер 26165-го отряда, задержан в Гааге при попытке взлома Wi-Fi OPCW.
• Олег Овчинников (псевдоним Олег Щербаков): Начальник 26165-го отряда (по данным на 2018–2020 гг.).

Инструментарий и TTP (Тактика, Техники, Процедуры)

Хакерская группа, базирующаяся в в/ч 26035 (APT28), славится развитым арсеналом и адаптивностью:

Малварь и фреймворки:

• X-Agent (CHOPSTICK): Кроссплатформенный троян (Windows, Linux, iOS, Android) для удаленного управления, кейлоггинга, кражи паролей и скриншотов.
• X-Tunnel: Инструмент для туннелирования трафика через скомпрометированные хосты (проксирование C2).
• Zebrocy (Zebacy): Модульная малварь на Delphi/Go/C++, активно эволюционирующая, используется для первичного доступа.
• Sofacy / Seduploader / Sedrecon / Sedkit: Ранние семейства (2010–2015 гг.).
• Industroyer / Industroyer2: Специализированная малварь для атак на промышленные системы управления (ICS/SCADA), использована против энергетики Украины (2016, 2022).
• CaddyWiper, ArguePatch, DesertBlade: Wiper’ы и загрузчики для деструктивных атак 2022–2024 гг.

Методы первичного доступа (Initial Access):

1. Спеар-фишинг (Spear-phishing): Таргетированные письма с вредоносными вложениями (DOCX, PDF, LNK, ISO) или ссылками на фишинговые страницы, копирующие Outlook Web Access (OWA), VPN-порталы, Microsoft 365.
2. Эксплуатация публичных уязвимостей (Exploit Public-Facing Applications): Мгновенное использование 1-day/0-day уязвимостей (ProxyLogon в Exchange, CVE-2023-23397 в Outlook, уязвимости Fortinet, Pulse Secure, Cisco ASA, Roundcube).
3. Credential Harvesting / Password Spraying: Атаки на учетные записи через ботнеты для подбора паролей и MFA- (MFA fatigue).
4. Supply Chain Compromise: Взлом доверенного ПО (как в случае с M.E.Doc для NotPetya или SolarWinds — хотя SolarWinds атрибутируется APT29/Cozy Bear, APT28 использует похожие подходы).

Инфраструктура (C2):

Использование «операционных релеев» (Operational Relay Boxes — ORBs) — скомпрометированных маршрутизаторов (Ubiquiti, Cisco, Netgear), серверов VPS и легальных облачных сервисов (Azure, AWS, DigitalOcean) для маскировки реального расположения серверов управления (C2). Часто регистрируют домены, имитирующие легатимичные организации (typosquatting).

Санкции и правовые последствия

Деятельность в/ч 26035 привела к беспрецедентным санкционным мерам со стороны Запада:

• США (OFAC, Госдеп, FBI): Санкции против самой в/ч 26035 (как сущности), против ГРУ, и лично против 12 офицеров (в т.ч. Чепиги, Мишкина, Сергеева, Калунина, Ерофеева) по делу Мюллера (2018). Объявлены награды за информацию (Rewards for Justice — до $10 млн).
• ЕС / UK / Канада / Австралия / Новая Зеландия: Синхронизированные санкции против ГЦСТ (в/ч 26035) и конкретных офицеров за атаки на OPCW, выборы, NotPetya, шпионаж.
• Нидерланды: Публичное задержание и высылание 4 офицеров в/ч 26035 (Ерофеев, Овчинников, Моренцов/Калинин, Щербаков/Овчинников) в апреле 2018 г. с демонстрацией оборудования (Wi-Fi Pineapple, ноутбуки, телефоны, паспорта).
• Международный трибунал / МСС: Расследование кибератак как потенциальных военных преступлений (атаки на гражданскую инфраструктуру Украины — энергетика, медицина).

Роль в современном конфликте (2022–2024 гг.)

С начала полномасштабного вторжения в Украину в/ч 26035 (ГЦСТ / APT28) стала одним из главных кибероружий ГРУ:

• Координация с kinetic ударами: Кибератаки на связи (Viasat KA-SAT — февраль 2022), энергетику (Industroyer2 — апрель 2022), логистику и госорганы часто предшествовали или сопровождали ракетные удары.
• Разведка на пользу ВДВ/Спетцназа: Взлом почтовых серверов, мессенджеров, систем видеонаблюдения для выявления дислокации войск и ПВО.
• Информационно-психологические операции (ИПСО): Взлом СМИ, Telegram-каналов, сайтов госорганов для размещения дезинформации, дипфейков (Зеленский капитулирует) и запугивания.
• Атаки на союзников Украины: DDoS и взломы правительственных порталов Польши, Литвы, Эстонии, Чехии, Румынии, стран Балтии и Скандинавии.

Военная часть 26035 (ГЦСТ ГРУ) представляет собой эталон современного военного киберподразделения, интегрированного в структуру военной разведки великой державы. Её уникальность заключается в:

1. Синергии кибер- и физических операций: Офицеры одной части пишут малварь, взламывают почту, печатают поддельные паспорта, ездят за границу на диверсии и отравления.
2. Высокой операционной темпе и адаптивности: Способность мгновенно использовать 0-day/1-day уязвимости, менять инфраструктуру, маскироваться под других акторов (false flag).
3. Отсутствия «красных линий»: Атаки на объекты критической инфраструктуры (больницы, электростанции, ОПЦВ, Олимпиады), запрещенные международным гуманитарным правом.

Деанонимизация сотен сотрудников в/ч 26035 силами OSINT-сообщества (Bellingcat, The Insider, InformNapalm, volontaires) стала беспрецедентным случаем в истории разведки: секретная военная единица потеряла анонимность почти полностью, что создает долгосрочные проблемы для кадрового обеспечения ГРУ и заставляет российское руководство пересматривать подходы к кибервойне. Тем не менее, технический потенциал и институциональная память части позволяют ей оставаться одним из главных киберугроз мировому сообществу.

Дополнительные материалы для изучения (Open Source):

• Отчет Мюллера (Mueller Report), Том 1, стр. 38–50 (обвинение 12 офицеров ГРУ в/ч 26035).
• Расследования Bellingcat: «Unmasking the GRU officers behind the Skripal poisoning», «The GRU’s Unit 26165».
• Отчеты NCSC UK: «APT28: Cyber threat overview».
• Отчеты Mandiant / Microsoft Threat Intelligence о APT28 (Forest Blizzard / STRONTIUM).
• Материалы суда в Гааге (процесс по делу MH17, где фигурировали данные о в/ч 26035).
• База данных «Пилотская база ГРУ» / «Агентство» / «Важные истории» (список личного состава).

Данная статья составлена исключительно на основе открытых источников (OSINT), официальных заявлений правительств, отчетов компаний по кибербезопасности и журналистских расследований. Она не содержит классифицированной информации.