Военная часть 69454, это почтовый номер (военная почта) Главного центра специальных технологий (ГЦСТ) Генерального штаба Вооруженных Сил Российской Федерации. Данное подразделение является ключевым элементом структуры Главного разведывательного управления (ГРУ) Генерального штаба‚ специализирующимся на киберразведке‚ информационных операциях и разработке специального программного обеспечения.
Официальный статус и подчиненность
- Полное наименование: Главный центр специальных технологий Генерального штаба ВС РФ.
- Почтовый номер: 69454 (ранее использовался номер 26165‚ который часто ассоциируется с тем же подразделением или его составной частью в открытых источниках).
- Подчиненность: Прямо подчинен Начальнику ГРУ ГШ ВС РФ (Руководству ГРУ).
- Локация: Город Химки‚ Московская область (район Левобережный‚ ул. Кирова‚ д. 6/2‚ вблизи станции «Ховрино» МЦД и метро «Речной вокзал»). Ранее базовался в Москве (Хамовники).
- Профиль деятельности: Научно-исследовательская‚ разработческая и оперативная работа в сфере информационной безопасности‚ криптографии‚ радиоэлектронной борьбы (РЭБ) и компьютерных сетевых операций (CNO).
Исторический контекст и формирование
История части неразрывно связана с эволюцией советской и российской военной разведки в сфере сигнального интеллекта (SIGINT) и киберпространства.
- Советский период: Прототипами служили специальные радиоразведывательные узлы ГРУ и Научно-исследовательские институты (например‚ 16-й ЦНИИ ГРУ)‚ занимавшиеся перехватом радиоэфира и криптоанализом.
- 1990–2000-е годы: С развитием интернета и глобальных телекоммуникаций возникла необходимость в централизованном органе для ведения «сетевых операций». Были созданы специализированные дирекции внутри ГРУ.
- 2009–2010 годы: Формирование единого центра — ГЦСТ — путем консолидации разрозненных подразделений (в т.ч. частей 26165‚ 54777 и др.) для повышения эффективности управления кибервозможностями.
- Настоящее время: Часть 69454 является «флагманом» российских военных кибервозможностей‚ интегрируя разведку‚ разработку вредоносного ПО и проведение операций по воздействию на критическую инфраструктуру противопоставленных сторон.
Структура и ключевые направления деятельности
Согласно расследованиям международных экспертов (Bellingcat‚ The Insider‚ Der Spiegel) и официальным обвинительным актам США (Department of Justice)‚ структура ГЦСТ (ч. 69454) включает несколько специализированных дивизионов/отделов:
Основные направления:
- Киберразведка (CN — Computer Network Exploitation): Незаконный доступ к компьютерным сетям государственных органов‚ военных ведомств‚ политических организаций и коммерческих компаний за рубежом для кражи конфиденциальной информации.
- Разработка вредоносного ПО (Malware Development): Создание сложных модулей шпионского ПО (имплантов)‚ руткитов‚ загрузчиков и инструментов для латерального перемещения в сетях (например‚ семейства X-Agent‚ X-Tunnel‚ Zebrocy‚ Sofacy).
- Информационно-психологические операции (IPO / Influence Operations): Координация активности «тролль-фабрик»‚ управление ботами‚ хакерство с последующей утечкой компромата (hack-and-leak) для влияния на выборы и общественное мнение.
- Радиоэлектронная борьба (РЭБ) и SIGINT: Традиционные задачи по перехвату сигналов‚ подавлению средств связи и навигации противника на театре военных действий (например‚ системы «Красуха»‚ «Жител» разрабатываются/тестируются с участием центра).
- Операционная безопасность (OpSec) и контровразведка: Защита собственной инфраструктуры‚ управление инфраструктурой команд и управления (C2)‚ атрибуция действий противника.
Приписываемые операции и инциденты (OSINT)
В открытых источниках и официальных документах западных спецслужб (NSA‚ FBI‚ NCSC UK‚ ANSSI France‚ BSI Germany) подразделение (часто под кодовыми именами APT28‚ Fancy Bear‚ Sofacy‚ Strontium‚ Sednit) привязано к ряду высокопрофильных инцидентов:
| Год | Инцидент / Операция | Описание |
|---|---|---|
| 2014–2016 | Атака на Бундестаг (Германия) | Компрометация сети парламента ФРГ‚ кража данных депутатов. |
| 2015 | Атака на TV5Monde (Франция) | |
| 2016 | Вмешательство в выборы в США | Хак DNC (Нацкомитета Демпартии)‚ фишинг Джона Подесты‚ утечка через WikiLeaks/Guccifer 2.0 (Обвинительный акт Мюллера‚ 2018). |
| 2016 | WADA / ФАДА | Хак Всемирного антидопингового агентства‚ утечка медицинских данных спортсменов (группа Fancy Bear). |
| 2017 | NotPetya (вместе с ч. 74455 / Sandworm) | Разрушительная атака вымогателем по всему миру‚ ущерб миллиарды долларов (Белый дом официально обвинил ГРУ). |
| 2018 | Отравление Скрипалей / ОПЦВ | Попытка кибератаки на Организацию по запрещению химоружия (Гаага)‚ задержание сотрудников ГРУ (в т.ч. из ч. 69454) голландской АИВД. |
| 2019–2022 | Атаки на украинскую инфраструктуру | Вредоносное ПО Industroyer2‚ CaddyWiper‚ атаки на энергосектор и госорганы. |
| 2024 | Атаки на логистику помощи Украине | Обвинения США/ЕС в атаках на транспортные хабы в Польше и странах Балтии. |
*ИГИЛ — террористическая организация‚ запрещенная в РФ.
Известные персоналии (по данным открытых расследований)
Благодаря утечкам пограничных данных‚ анализу метаданных вредоносного ПО и работе журналистов (Bellingcat‚ The Insider)‚ были идентифицированы ряд сотрудников части 69454:
- Дмитрий Бадаев — старший офицер‚ фигурировал в деле об отравлении Скрипалей и атаке на ОПЦВ.
- Алексей Моренец‚ Евгений Серебряков‚ Олег Миков‚ Иван Ермаков — офицеры‚ названные в обвинительном акте США (2018) по делу о вмешательстве в выборы 2016 года.
- Сергей Морозов — предположительно начальник подразделения или старший куратор операций.
- Сотни других идентифицированных личностей (водители‚ системные администраторы‚ аналитики)‚ чьи данные (паспорта‚ номера телефонов‚ адреса регистрации в Химках) были опубликованы в ходе расследований «Беллингкэт».
Инфраструктура и тактика (TTPs)
Часть 69454 славится высокой операционной безопасностью и адаптивностью. Ключевые черты их тактики‚ техник и процедур (TTPs) по классификации MITRE ATT&CK:
- Initial Access (Начальный доступ): Спир-фишинг (Spearphishing Attachment/Link) с использованием нулевых уязвимостей (0-day) в Outlook‚ Exchange‚ браузерах; компрометация VPN-шлюзов (Pulse Secure‚ Fortinet).
- Persistence (Закрепление): Использование легитимных учетных записей‚ Web Shells (China Chopper‚ кастомные)‚ WMI Event Subscriptions‚ модификация загрузчика (Bootkits — LoJax — первый в истории UEFI-руткит в дикой природе).
- Command & Control (Управление): Сложная многоуровневая инфраструктура: взломанные VPS/VPN -> промежуточные реле -> C2 серверы. Использование протоколов HTTP/HTTPS‚ DNS‚ SMB (Named Pipes) для маскировки трафика под легитимный.
- Lateral Movement (Латеральное перемещение): Pass-the-Hash‚ Pass-the-Ticket‚ SMB/WinRM‚ RDP‚ использование инструментов вроде PsExec‚ WMIC‚ собственных загрузчиков (X-Tunnel для проксирования трафика во внутренней сети).
- Collection & Exfiltration (Сбор и выкачка): Автоматизированный поиск файлов по ключевым словам/расширениям‚ архивация (RAR/7z с паролем)‚ выкачка через C2 каналы или облачные хранилища (OneDrive‚ Google Drive‚ pCloud) для маскировки.
Санкции и правовые последствия
Деятельность части 69454 привела к беспрецедентным санкционным мерам со стороны Запада:
- США (OFAC / State Dept): Санкции против ГРУ‚ ГЦСТ‚ конкретных офицеров (в т.ч. из ч. 69454) за вмешательство в выборы‚ атаку NotPetya‚ отравление Скрипалей‚ кибератаки на критическую инфраструктуру. Объявлены награды до $10 млн за информацию о ключевых фигурах.
- ЕС / Великобритания / Канада / Австралия / Новая Зеландия: Синхронизированные пакеты санкций‚ атрибуция атак ГРУ/ч. 69454 на официальном уровне.
- Международные суды: Материалы расследований (в т.ч. данных о ч. 69454) используются в делах МУС по ситуации в Украине и по делу MH17 (разведданные ГРУ).
Значение в современной военной доктрине РФ
Часть 69454 (ГЦСТ) является практической реализацией концепции «Гибридной войны» и доктрины «Информационного противоборства». Ее роль включает:
- Разведка в интересах принятия решений: Обеспечение руководства страны оперативной информацией о намерениях противника.
- Сила без контакта: Возможность наносить ущерб критической инфраструктуре (энергетика‚ финансы‚ транспорт‚ оборона) противника без применения кинетических средств.
- Поддержка контактных действий: Обеспечение РЭБ‚ подавление ПВО/РЛС‚ кибератаки на системы управления войсками (C2) противника на театре военных действий (пример — Украина с 2022 г.).
- Стратегическое сдерживание: Демонстрация возможностей (NotPetya‚ взлом SolarWinds, хотя последний часто атрибутируется SVR/APT29‚ ГРУ/APT28 демонстрирует параллельные возможности) как фактор сдерживания.
Военная часть 69454 (ГЦСТ ГРУ ГШ ВС РФ) представляет собой один из самых технологично продвинутых‚ агрессивных и хорошо финансируемых государственных киберразведывательных органов в мире. Несмотря на масштабное раскрытие их инфраструктуры‚ персонала и методов работы западными спецслужбами и исследователями (2016–2024 гг.)‚ подразделение продолжает адаптироваться‚ менять инфраструктуру‚ разрабатывать новые 0-day эксплойты и проводить операции в интересах российского руководства.
Изучение деятельности части 69454 является обязательным элементом threat intelligence для государственных CERT/CSIRT‚ критической инфраструктуры и крупных корпораций по всему миру для построения эффективной защиты от передовых постоянных угроз (APT).
Дисclaimer
Данная статья составлена исключительно на основе открытых источников (OSINT): официальных заявлений правительств (США‚ ЕС‚ UK‚ NL и др.)‚ обвинительных актов Министерства юстиции США‚ отчетов компаний по кибербезопасности (Mandiant‚ CrowdStrike‚ Microsoft‚ Kaspersky‚ ESET)‚ расследований Bellingcat‚ The Insider‚ Der Spiegel‚ The New York Times и публичных баз данных MITRE ATT&CK. Автор не располагает классифицированной информацией.