В данной статье собраны сведения о военной части 95314, доступные в открытых источниках (OSINT)․ Статья носит исключительно информационный и справочный характер․
Общая информация и подчиненность
Воинская часть 95314, это тактический номер (военная почта) одной из самых закрытых и обсуждаемых в открытых расследованиях структур Главного разведывательного управления (ГРУ) Генерального штаба Вооруженных Сил РФ․
- Официальное название (по данным открытых источников): 54-й Центральный научно-исследовательский институт Министерства обороны РФ (54 ЦНИИ МО РФ)․
- Альтернативные обозначения: В некоторых источниках связывается с военной частью 74455 (Главный центр специальных технологий ГРУ) или рассматривается как её подразделение/кривой номер․
- Профиль деятельности: Разработка вредоносного ПО, проведение киберразведки, атаки на критическую инфраструктуру, исследования в области радиоэлектронной борьбы (РЭБ) и специальных технологий․
- Расположение (по открытым данным): г․ Москва, Ленинградский проспект, дом 39 (территория бывшего НИИ-54 / «Спецтехноэкспорт»)․
Известные направления деятельности (по материалам расследований)
Благодаря расследованиям Bellingcat, The Insider, Der Spiegel, Mediazona и официальным обвинительным актам США (Department of Justice) и Нидерландов, в открытую попала информация о причастности данной структуры к ряду высокопрофильных инцидентов:
- Кибератаки: NotPetya (2017), Olympic Destroyer (2018), атаки на ВАДА (WADA), ОЗПЦ (OPCW), парламенты стран ЕС и НАТО․
- Операции «на земле»: Отравление Сергея и Юлии Скрипалей в Солсбери (2018), отравление Алексея Навального (2020) — логистическая и техническая поддержка групп «Тайна» / Unit 29155․
- Разработка инструментов: Создание фреймворков для удаленного доступа (X-Agent, X-Tunnel, Zebrocy, WellMess/WellMail) и инструментов для компрометации сетевого оборудования․
Важно: Российская сторона официально не комментирует принадлежность в/ч 95314 к ГРУ и причастность к перечисленным инцидентам․
Вопрос электронного адреса (E-mail)
Почему официальный e-mail в/ч 95314 отсутствует в открытом доступе?
Военные части спецназначения и разведывательного профиля не публикуют официальные контактные адреса электронной почты в открытых справочниках или на сайтах Минобороны․ Это обусловлено:
- Требованиями режима гостайны и секретности․
- Использованием закрытых систем связи (ВКС, ЗАС, специальные контуры) для служебной переписки․
- Мерами операционной безопасности (OPSEC) для предотвращения фишинга, разведки контуров и социальной инженерии․
Что можно встретить в сети?
В открытом доступе (в сливах баз данных, логах вирусов, метаданных документов) исследователи находили технические адреса, используемые для регистрации доменов, хостинга C2-серверов (Command & Control) или в фишинговых кампаниях․ Примеры таких атрибутов (исторические данные):
- Адреса на бесплатных почтовых сервисах (Gmail, Yandex, ProtonMail, Tutanota), используемые операторами для регистрации инфраструктуры․
- Адреса в доменах-пустышках (например, admin@domain[․]ru, support@hosting-provider[․]com), не имеющие отношения к официальной переписке части․
- Контакты из WHOIS-записей доменов, атрибутируемых к APT28 / Fancy Bear / Strontium (группе, связанной с 54 ЦНИИ)․
- Компрометированными/историческими техническими аккаунтами хакерской инфраструктуры․
- Поддельными данными для дезинформации․
- Адресами, неактуальными более 5–7 лет․
Попытка написать на такой адрес не приведет к связя с военной частью, но может зафиксировать ваш IP-адрес и интерес к объекту со стороны систем мониторинга безопасности․
Как связаться с военной частью по официальным вопросам
Если у вас есть законные основания для обращения (призыв, контрактная служба, взаимодействие ведомств, запросы прокуратуры/суда), используются официальные каналы связи Минобороны РФ:
Почтовый адрес (для бумажной корреспонденции):
125480, г․ Москва, а/я 314, в/ч 95314
(Индекс и номер а/я могут уточняться через справочную ГУВМО или официальный сайт Минобороны раздел «Обращения граждан»)
Телефоны справочных служб Минобороны РФ (для уточнения контактов):
- Единая справочная Минобороны: +7 (495) -98-90-00
- Горячая линия Минобороны: +7 (495) -98-71-11
- Приемная ГРУ (официально не публикуется, обращения идут через аппарат Минобороны)․
Электронный приемная (Госуслуги / Сайт Минобороны):
Официальный портал для обращений граждан: mil․ru (раздел «Обращения граждан» / «Электронная приемная»)․
Структура и известные подразделения (по OSINT)
По данным открытых расследований (в частности, работы CrowdStrike, Mandiant, Microsoft Threat Intelligence, Bellingcat), структура 54 ЦНИИ (в/ч 95314) условно делится на отделы (факультеты/лаборатории):
| Номер/Название (условное) | Специализация | Известные проекты / Мальварь |
|---|---|---|
| Отдел 1 / Лаборатория 1 | Разработка имплантов для Windows/Linux/macOS | X-Agent (CHOPSTICK), Zebrocy, Cannon, Seduploader |
| Отдел 2 / Лаборатория 2 | Веб-разведка, фишинг, сбор учетных данных | Phishing kits, EvilGinx модификации, редиректоры |
| Отдел 6 / Лаборатория 6 | Разработка инструментов для сетевого оборудования (IoT, VPN, Firewall) | VPNFilter, эксплойты для Cisco, Fortinet, Pulse Secure |
| Отдел 8 / Спецотдел | Операционная безопасность, инфраструктура (C2, хостинг, домены) | Управление ботнетами, анонимизация трафика |
| Научный сектор РЭБ | Радиоэлектронная борьба, ГНСС-подмена (GPS spoofing) | Системы «Жител», «Красуха», разработки для «Ореха»/«Красухи |
* Нумерация отделов может не соответствовать реальному штатному расписанию, так как основана на анализе метаданных скомпрометированных серверов и утечках кода․
Персонал и кадры (из открытых данных)
Благодаря утечкам данных (например, «Пегас» / Pegasus, сливы из «Контур․Экстерн», базы данных налоговой/ПФР, анализ соцсетей), журналистам удалось идентифицировать сотни сотрудников в/ч 95314․ Ключевые фигуры, названные в обвинительных актах США (2018, 2020, 2022 гг․) и расследованиях:
- Игорь Костенко (псевдоним «Гордей» / g0rd3y) — старший офицер, координатор операций․
- Алексей Моренец, Евгений Садыков, Иван Ермаков, Дмитрий Бадаин — офицеры, обвиняемые США во вмешательстве в выборы 2016 г․ и атаке NotPetya․
- Анатолий Ковалев (псевдоним «kotyara») — разработчик вредоносного ПО․
- Денис Тюрин, Павел Фролов — инфраструктура и хостинг․
Сотрудники часто имеют воинские звания (старший лейтенант, капитан, майор), специальности: программист, системный администратор, радиоинженер, лингвист-переводчик․ Многие прошли обучение в Военной академии связи им․ С․М․ Будённого или Военном учебно-научном центре ВВС «ВВС ВУНЦ» (Воронеж)․
Юридический статус и санкции
В/ч 95314 (54 ЦНИИ) и связанные с ней лица находятся под санкциями:
- США (OFAC): Внесены в список SDN (Specially Designated Nationals) за кибератаки и вмешательство в выборы․
- ЕС: Санкции за отравление Скрипалей и кибератаку на OPCW․
- Великобритания, Канада, Австралия, Новая Зеландия: Синхронизированные санкционные пакеты․
Это означает заморозку активов, запрет на транзакции и въезд для идентифицированных сотрудников․
Резюме
- Официального публичного e-mail у в/ч 95314 не существует․ Любые найденные в сети адреса, технические артефакты киберопераций или фейки․
- Для официальных обращений используйте почту: 125480, г․ Москва, а/я 314, в/ч 95314 или портал Госуслуг / сайт Минобороны․
- В/ч 95314 идентифицирована мировым сообществом экспертов по кибербезопасности и спецслужбам Запада как 54-й ЦНИИ ГРУ (APT28 / Fancy Bear) — ключевой актор государственных кибератак РФ․
- Информация о структуре, персонале и инструментах части регулярно обновляется в отчетах вендоров кибербезопасности (Microsoft, Google/Mandiant, CrowdStrike, Kaspersky, ESET)․
Полезные ссылки для самостоятельного изучения (OSINT):
- Bellingcat: GRU’s 54th Research Institute (в/ч 95314)
- US DoJ Indictment (Oct 2020) ⏤ Unit 74455 / 54th NII
- Microsoft Threat Intelligence: STRONTIUM (APT28) activity
- The Insider: Unit 95314 investigations
Статья составлена на основе открытых источников (OSINT) по состоянию на 2024 год․ Данные могут устаревать․ Автор не несет ответственности за использование информации в противоправных целях․