Утечка учебных материалов раскрыла кадровый конвейер российских киберподразделений

Брюс Шнайер обратил внимание на утечку учебных материалов, связанных с подготовкой кадров для нескольких структур российского Генштаба. По его словам, документы описывают механизм «генерации силы» для ряда компонентов, включая ГРУ, Главное оперативное управление и 8-е управление, которое отвечает за защищённую связь, криптографию и информационную безопасность.

От вуза к воинской части

Материалы, обозначенные как «бауманские», показывают формализованный путь: от вербовки студентов в университете до военной службы. Учащиеся проходят курируемую техническую и идеологическую подготовку, после чего распределяются на должности в разведывательных, кибернетических и охранных структурах. Это позволяет описывать российский киберпотенциал не просто как набор известных группировок, а как институциональную систему с устойчивым кадровым конвейером.

В отчётах, в частности, упоминается выпускник Отдела №4 2024 года Алексей Кондрашов, которого связывают с воинской частью 74455 — более известной как Sandworm. Именно с этим подразделением ассоциируют разрушительные кибероперации против Украины и других целей, включая атаку NotPetya 2017 года.

Осторожность в выводах

Шнайер подчёркивает важную оговорку: документы не доказывают, что каждый упомянутый выпускник участвовал в конкретной названной операции. Речь идёт о зафиксированных назначениях в подразделения, а не о подтверждённом личном участии в операциях. Эту разницу авторы просят учитывать при интерпретации данных.

Для специалистов по защите утечка — повод рассматривать российские операции как комбинированную угрозу. Шпионаж, разрушительные атаки, военная разведка, техническая слежка и информационные кампании могут опираться на связанные кадровые каналы и общую доктрину. Раскрытие Отдела №4 даёт исследователям более чёткое понимание того, как ГРУ поддерживает свой киберпотенциал за пределами уже известных «брендов» вроде APT28 и Sandworm.

Источник: Schneier on Security