Войсковая часть 42038, это таинственный и высокосекретный объект Вооруженных Сил Российской Федерации, который в открытых источниках и расследованиях международных экспертов идентифицируется как Главный центр специальных технологий (ГЦСТ) Главного разведывательного управления (ГРУ) Генерального штаба РФ.

Данная статья систематизирует информацию, доступную в открытых источниках (OSINT), на момент 2026 года. Учитывая высокую степень секретности деятельности ГРУ, сведения ниже основаны на журналистских расследованиях (Bellingcat, The Insider, Der Spiegel и др.), отчетах спецслужб зарубежных стран (США, Нидерланды, Великобритания) и публичных судебных документах.

Официальный статус и локализация

• Полное наименование (по открытым данным): Главный центр специальных технологий (ГЦСТ) ГРУ ГШ РФ.
• Воинский номер: 42038 (ранее в некоторых источниках встречался номер 26165, который часто ассоциируется с конкретным подразделением внутри структуры ГЦСТ или предшественником).
• Место дислокации: г. Москва, Холодный переулок, д. 3 (исторически — здание бывшего НИИ связи, вблизи Лубянки и Генерального штаба).
• Подчинение: Прямое подчинение Начальнику ГРУ (Заместителю Начальника Генерального штаба).

Здание в Холодном переулке известно как объект с усиленной охраной, закрытой периметром и специфической инфраструктурой (антенные поля, серверные комнаты, экранированные помещения), характерной для радиоразведывательных и кибер-разведчических центров.

Ключевые направления деятельности

Согласно открытым данным, ГЦСТ (в/ч 42038) является ведущим научно-техническим и операционным центром ГРУ в сфере киберразведки, радиоэлектронной борьбы (РЭБ) и специальных коммуникаций. Основные векторы работы:

1. Компьютерная сетевая разведка (CNE / Cyber Espionage): Проникновение в компьютерные сети иностранных государств, правительственных ведомств, военных блоков (НАТО), международных организаций и коммерческих структур для кражи конфиденциальной информации.
2. Разработка вредоносного ПО и эксплойтов: Создание сложных инструментов для удаленного доступа (RAT), руткитов, загрузчиков и цепочек эксплойтов для использования нулевых уязвимостей (0-day).
3. Радиоразведка и РЭБ: Перехват радиоэлектронных излучений, анализ сигналов (SIGINT), разработка средств подавления средств связи и управления противника.
4. Обеспечение криптографической стойкости: Разработка собственных алгоритмов шифрования и средств защищенной связи для нужд ГРУ и ВС РФ.
5. Операционная поддержка «полевых» офицеров: Техническое сопровождение нелегальной разведки, обеспечение скрытых каналов связи.

Известные подразделения и операторы (по данным OSINT)

В структуре в/ч 42038 выделяют несколько специализированных команд, которые в западной классификации получили названия APT-групп (Advanced Persistent Threat). Наиболее известная ассоциация:

• APT28 (Fancy Bear, Sofacy, Sednit, STRONTIUM): Главная операционная единица, активность которой прослеживается с середины 2000-х годов. Атаки на Бундестаг (2015), ТВ5Монд (2015), ДНК США (2016), ОПЦВ (2018), и множество других объектов.
• Unit 26165 / 74455: В обвинительных актах США (Департамент юстиции, 2018, 2020, 2022) именно эти номера частей указываются как конкретные подразделения ГЦСТ, ответственные за хакерские атаки. Существует версия, что в/ч 42038 является «зонтичной» структурой, объединяющей эти тактические группы.
• ГТСС (Группа тактической поддержки спецопераций) / «Спецтех»: Подразделения, обеспечивающие физическое проникновение для установки имплантов («ближняя разведка»), работа с Wi-Fi, Bluetooth, GSM/ЛТЕ перехватчиками (IMSI-catchers).

Хронология громких инцидентов (приписываемых в/ч 42038 / APT28)

Технический арсенал (Malware Toolset)

Разработчики в/ч 42038 известны созданием модульной, кроссплатформенной вредоносной инфраструктуры. К флагманским инструментам относятся:

• X-Agent / CHOPSTICK / Sofacy: Модульный бэкдор для Windows, Linux, iOS, Android. Поддерживает кейлоггинг, скриншоты, кражу паролей, выполнение команд.
• X-Tunnel: Инструмент для туннелирования трафика через скомпрометированные хосты (проксирование C2).
• Zebrocy: Семейство загрузчиков и бэкдоров (Delphi, Go, C++), активно используемое с 2015 года для первичного доступа.
• DealersChoice / PowerStallion: PowerShell-инструменты для пост-эксплуатации и движения по сети.
• Industroyer / CrashOverride: Специализированное ПО для атаки на промышленные системы управления (ICS/SCADA), использованное при отключении электроэнергии в Киеве (2016) и попытке 2022 года.
• VPNFilter: Ботнет для заражения сетевого оборудования (роутеры, NAS), позволяющий перехватывать трафик и «кирпичить» устройства.

Методология атак (TTPs)

Тактика, техники и процедуры (TTPs) в/ч 42038 соответствуют фреймворку MITRE ATT&CK и демонстрируют высокий уровень зрелости:

1. Initial Access (Первичный доступ): Спир-фишинг (Credential Harvesting) с использованием поддельных страниц ввода паролей (Office 365, Outlook Web Access, VPN-порталы); эксплуатация уязвимостей периметра (Exchange ProxyShell/ProxyLogon, Fortinet, Pulse Secure, Cisco ASA);upply Chain атаки (SolarWinds — хотя основная атрибуция APT29/Cozy Bear, APT28 использовала похожие векторы).
2. Credential Access: Использование Mimikatz, LSASS дампы, Pass-the-Hash / Pass-the-Ticket, атака на Kerberos (Golden/Silver Ticket).
3. Lateral Movement: SMB/WinRM, RDP, WMI, SMB-релеи, использование легитимных админ-инструментов (PsExec, Adminer, Impacket).
4. Persistence: WMI Event Subscriptions, Scheduled Tasks, Registry Run Keys, DLL Side-Loading, Web Shells (China Chopper, кастомные ASPX/PHP шеллы) на Outlook Web Access / Exchange.
5. Collection & Exfiltration: Архивация (7z, RAR с паролем), экспфильтрация через C2-каналы (HTTP/HTTPS, DNS, WebDAV), часто через скомпрометированные легитимные хостинги или взломанные сайты-операторы (relay nodes).
6. Anti-Forensics: Timestomping, очистка логов (wevtutil, auditpol), использование Living-off-the-Land бинарников (LOLBins), шифрование конфигураций и коммуникаций;

Персонал и рекрутинг (по открытым данным)

Сотники в/ч 42038, это, как правило, офицеры-срочники или контрактники с высшим техническим образованием (МГТУ им. Баумана, МФТИ, ВМК МГУ, Военная академия связи, Военный университет Минобороны).

• Профиль: Программисты (C/C++, Python, Go, Rust, Assembler), реверс-инженеры, специалисты по сетям и протоколам, криптографы, радиотехники.
• Рекрутинг: Проходит через кафедры военных кафедр ведущих вузов, стажировки в НИИ Минобороны (например, 27-й ЦНИИ, 33-й ЦНИИ), а также через профильные олимпиады и CTF-соревнования (Team «Bushwhackers», «LC↯BC» и аффилированные команды).
• Легализация: Часто используются прикрытия в виде коммерческих IT-компаний (системные интеграторы, разработчики ПО для госзаказа), расположенных в Москве, Подольске, Балашихе.

Международные санкции и правовые последствия

Деятельность в/ч 42038 стала предметом беспрецедентных международных санкций и судебного преследования:

• США (OFAC, DoJ, FBI): Внесены в списки санкций (Specially Designated Nationals) конкретные офицеры (например, Дмитрий Бадаин, Иван Ермаков, Алексей Потемкин и др.), названные в обвинительных актах 2018, 2020, 2022 гг. Объявлены награды за сведения (Rewards for Justice — до $10 млн).
• ЕС и Великобритания: Введены ограничительные меры (заморозка активов, запрет на въезд) в отношении ГРУ, ГЦСТ и конкретных лиц по делам ОПЦВ, Skripal, Bundestag, NotPetya, выборы.
• Нидерланды: Публикация детального отчета AIVD/MIVD (2018) об операции у ОПЦВ с фото офицеров, номерами паспортов, маршрутами слежки.
• Нато: Официальная атрибуция вредоносной киберактивности ГРУ/ГЦСТ (Коммюнике Брисселя 2021, 2023 гг.).

Значение для национальной безопасности РФ

Несмотря на негативный международный резонанс, в контексте российской доктрины в/ч 42038 выполняет стратегические функции:

• Обеспечение информационного превосходства в зоне конфликта (Украина, Сирия, Кавказ).
• Защита собственных критических информационных инфраструктур (КИИ) и военной системы управления (АСУ).
• Разработка отечественных средств шифрования и защищенной связи (в рамках программы импортозамещения).
• Разведка на стратегических направлениях (НАТО, США, Китай, Ближний Восток).

Войсковая часть 42038 (ГЦСТ ГРУ) представляет собой элитный научно-оперативный центр кибервойн и радиоэлектронной разведки России. За последние 15 лет она эволюционировала из узкоспециализированного радиоразведывательного узла в глобального игрока в киберпространстве, способного проводить сложные многоступенчатые операции: от шпионажа и дезинформации до деструктивных атак на физические инфраструктуры (энергетика, логистика, связь).

Высокая операционная активность, техническая изобретательность (свои 0-day, модульный малварь, работа с OT/ICS) и интеграция с полевой разведкой делают её одним из самых опасных государственных акторов (APT) в мире. Однако масштабные опорожнения (операция в Гааге, утечки данных «Фэнси Бэр», обвинительные акты США) нанесли урон ее операционной безопасности (OPSEC), заставив адаптировать инфраструктуру, сменять инструментарий и переходить на более скрытые тактики (например, активное использование «живых в земле» техник и легитимных облачных сервисов для C2).