Войсковая часть 26168 (в/ч 26168), это номерной шифр (воинский номер) одной из самых обсуждаемых в открытых источниках (OSINT) подразделений Вооруженных Сил Российской Федерации. В отличие от обычных соединений (мотострелковых, танковых, артиллерийских), данные о которых часто фигурируют в открытых реестрах, справочниках и на картах, в/ч 26168 относится к категории специальных (секретных) формирований Главного управления Генерального штаба (ГУ ГШ ВС РФ), известного как ГРУ.
Общая характеристика и ведомственная принадлежность
Согласно массиву открытых данных, расследованиям международных журналистских консорциумов (Bellingcat, The Insider, Der Spiegel) и официальным актам обвинения ведомств США (Department of Justice, FBI), войсковой части 26168 присваивается наименование:
- Главный центр специальных технологий (ГЦСТ) ГУ ГШ ВС РФ.
- Ранее в открытых источниках встречалось название: «Научно-исследовательский институт связи» или «Центр специальных технологий».
Данное подразделение является ключевым элементом кибервозможностей российской военной разведки. Оно не является «войсковой частью» в классическом понимании (с личным составом, выполняющим боевое дежурство на периметре или участвующим в наземных операциях напрямую), а представляет собой высокотехнологичный научно-исследовательский и операционный центр.
Дислокация и инфраструктура
Основное местоположение
По данным открытых источников (анализ спутниковых снимков, реестров недвижимости, данных о подрядчиках), основной объект в/ч 26168 находится в городском округе Химки Московской области.
- Адрес (ориентировочный): г. Химки, микрорайон Левобережный, территория бывшего санатория «Родина» / озеро Сенеж (южное побережье).
- Координаты (примерные): 55.89° с.ш., 37.45° в.д.
Особенности объекта
На территории располагается массивный капитальный корпус (часто описываемый как «скрытый» или «бункерный» тип строения с мощной системой жизнеобеспечения и экранированием), антенно-полевые сооружения, собственная подстанция и система физической охраны, соответствующая режиму «Особой важности».
Ключевые направления деятельности (по открытым данным)
Деятельность части классифицирована грифом «Совершенно секретно». Однако на основе технического анализа вредоносного ПО, инфраструктуры управления ботнетами (C2), судебных документов США и утечек данных (например, «Файлы ГРУ» / GRU Leaks), эксперты атрибутируют в/ч 26168 следующие функции:
- Разработка и эксплуатация вредоносного ПО (Malware Development): Создание сложных инструментов для удаленного доступа (RAT), кибершпионажа и саботажа (например, семейства X-Agent / CHOPSTICK, X-Tunnel, Zebrocy, NotPetya components).
- Операции в киберпространстве (CNE / CNA): Проведение операций по компьютерному сетевому разведданию (Computer Network Exploitation) и атакам (Computer Network Attack) против правительственных, военных, дипломатических и критических инфраструктурных объектов зарубежных стран.
- Радиотехническая разведка (SIGINT) и радиоэлектронная борьба (РЭБ): Разработка средств перехвата, анализа и подавления радиоэлектронных сигналов, включая спутниковые каналы связи.
- Обеспечение криптографической стойкости: Разработка собственных криптографических алгоритмов и средств защищенной связи для нужд ГРУ и спецподразделений.
- Поддержка спецопераций: Техническое сопровождение операций спецназа ГРУ (в/ч 29155 и др.) за рубежом (обеспечение связи, навигация, подавление средств обнаружения).
Известные операции и атрибуция (OSINT)
В открытых отчетах компаний по кибербезопасности (FireEye/Mandiant, CrowdStrike, Kaspersky, Microsoft Threat Intelligence, ESET) и актах обвинения МЮ США (2018, 2020, 2022 гг.) в/ч 26168 (или ее операторы) ассоциируется с группировками:
- APT28 (также: Fancy Bear, Sofacy, Sednit, STRONTIUM, Pawn Storm).
- Sandworm Team (VOODOO BEAR), часто рассматривается как подразделение или тесно взаимодействующая группа внутри ГЦСТ (в/ч 74455, но с перекрытием штата 26168).
Примеры инцидентов, связанных с инфраструктурой 26168:
- Атака на Бундестаг (2015).
- Вмешательство в выборы в США (2016) — взлом DNC, фишинг Дж. Подесты.
- Атака NotPetya (2017) — атрибуция Sandworm/ГЦСТ.
- Атаки на ОЗПС (Организацию по запрещению химического оружия) в Гааге (2018).
- Кибератаки на объекты Украины (2022–2024) — вирусы-вымогатели, вайперы (Industroyer2, CaddyWiper).
Персонал и структура (реконструкция по открытым данным)
Точный штат и номера подразделений (роты, отделы, лаборатории) являются гостайной. Однако анализ утечек баз данных (например, данных о контрактах Минобороны, реестрах лицензий ФСТЭК/ФСБ, профилях LinkedIn/Хабр Карьера сотрудников подрядчиков) позволяет выделить условную структуру:
| Условное подразделение | Предполагаемая функция |
|---|---|
| Управление разработки ПО (Лаборатории 1–N) | Написание эксплойтов, имплантов, руткитов, инструментов пост-эксплуатации. |
| Отдел операционного обеспечения | Управление инфраструктурой C2 (Command & Control), развертывание серверов (VPS, выделенные, скомпрометированные), операционная безопасность (OpSec). |
| Сектор РЭБ / SIGINT | Разработка аппаратно-программных комплексов перехвата и анализа эфира (SDR, направленные антенны). |
| Криптографический сектор | Разработка шифров, анализ чужой криптографии, квантовые устойчивые алгоритмы. |
| Отдел тактической поддержки | Работа «в поле» с разведгруппами: настройка спутниковой связи, РЭБ, взлом локальных сетей (Wi-Fi, Bluetooth, Zigbee). |
| Служба материально-технического обеспечения и охраны | Жизнеобеспечение закрытого объекта, режимная работа, противодиверсионная охрана. |
Примечание: Названия подразделений условны и восстановлены по аналогии со структурами подобных научных центров (например, 3-я ЦНИИ МО, НИИ-8 ГУ ГШ).
Юридический статус и взаимодействие
- Подчиненность: Непосредственно Начальнику ГУ ГШ ВС РФ (Зам. Начальника Генштаба).
- Взаимодействие: Тесная интеграция с в/ч 29155 (29-я отдельная бригада спецназа ГРУ, г. Печоры/Москва) для обеспечения спецопераций; с в/ч 74455 (Центр спецпрограмм / Sandworm) — по вопросам деструктивных кибератак; с ФСБ (ЦСС, 16-й ЦСС) и СВР (Служба «А»/«Б») — на уровне межведомственных комиссий по информационной безопасности (ГосСОПКИ).
- Нормативная база: Федеральный закон «Об обороне», «Военная доктрина РФ», Доктрина информационной безопасности, указы Президента о применении Вооруженных Сил в информационном пространстве.
Открытые реквизиты (для корреспонденции/формальностей)
Поскольку часть является закрытым военным формированием, открытых контактных телефонов, сайтов или email для связи с личным составом не существует. Любые сайты, выдающиеся за официальный ресурс в/ч 26168, являются фишинговыми или мошенническими.
Для официальных запросов (военкоматы, суды, прокуратура, пенсионный фонд) используется общий почтовый адрес гарнизона или адрес штаба ГУ ГШ:
Почтовый адрес для в/ч 26168:
101000, г. Москва, ул. Грузинский вал, д. 23 (Штаб ГУ ГШ ВС РФ) — для официальной корреспонденции через военную почту (ВПС).
Или через Военную почтовую связь: а/я [Номер ящика назначается штабом], в/ч 26168.
Войсковая часть 26168 (ГЦСТ ГУ ГШ ВС РФ) представляет собой элитный технологический актив российской военной разведки. Ее значение в современных вооруженных конфликтах и геополитическом противостоянии неуклонно растет за счет перехода warfighting (ведения войны) в киберпространство. Деятельность части находится в фокусе внимания разведывательных сообществ НАТО, стран «Пяти глаз» (Five Eyes) и ведущих мировых CERT/CSIRT.
Изучение в/ч 26168 является классическим примером того, как OSINT (разведка по открытым источникам) позволяет рекомпоновать структуру, задачи и инфраструктуру даже самых секретных государственных объектов, опираясь на технические артефакты (индикаторы компрометации — IOC), судебные документы, спутниковую имэджинтелю и ошибки операционной безопасности самих операторов.
Важное примечание
Данная статья составлена исключительно на основе открытых источников (OSINT): отчетов компаний по кибербезопасности (Mandiant, CrowdStrike, Kaspersky, Microsoft, ESET), публичных актов обвинения Министерства юстиции США, материалов журналистских расследований (Bellingcat, The Insider, Reuters, NYT), спутниковых снимков (Google Earth, Yandex Maps, Maxar) и открытых реестров закупок (zakupki.gov.ru). Классифицированная информация не используется. Автор не несет ответственности за точность тактических деталей (штат, имена офицеров, текущая инфраструктура C2), которые могут меняться.