В распоряжение The Insider и партнеров по расследованию попали документы 4-й кафедры военно-учебного центра МГТУ им. Баумана, описывающие, как ГРУ обучает студентов хакерским атакам и методам дезинформации. Некоторые из выпускников уже служат в войсковой части ГРУ 74455, ответственной среди прочего за атаки на гражданскую инфраструктуру Украины и Грузии (что является военным преступлением). В ходе курсов студентов учат создавать вирусы, «манипулятивные видеоролики» и обучают другим актуальным для ГРУ навыкам, а учебные пособия используют опыт ГРУ, полученный в ходе полномасштабного вторжения в Украину.
Секретная кафедра МГТУ им. Баумана
Как правило, будущие сотрудники ГРУ получают высшее образование в командных училищах или в военных вузах типа ВУНЦ ВВС — именно в этом университете, как обнаружил The Insider, печально знаменитая в/ч 29155 набирала свою команду хакеров (вскоре после публикации они попали под санкции). Но свои программы подготовки у ГРУ есть и в гражданских вузах, в том числе в крупнейших технических университетах, таких как МГТУ им. Баумана и МИРЭА, где созданы целые программы по подготовке хакеров.
Так, например, в МГТУ им. Баумана при военно-учебном центре существует кафедра № 4 с непримечательным названием «Специальная подготовка». Что это не обычная кафедра, можно понять даже по сайту учебного центра, где в описании за кафедрой № 3 сразу следует кафедра № 5.
The Insider совместно с изданиями Le Monde, Der Spiegel, The Guardian, Delfi и VSquare изучил несколько тысяч внутренних документов этой кафедры (учебные планы, договоры, агитационные буклеты, презентации PowerPoint, фотографии с занятий, а также многочисленные списки студентов, выпускников и преподавателей с 2022-го по 2024 учебный год) и убедился в том, что кафедру скрыли с сайта неслучайно: там готовят будущих хакеров и диверсантов для ГРУ.
Кафедра подразделяется на три воинские специальности. Первая из них, «Специальная служба разведки» (код 093400), дает студентам навыки ведения информационной войны, цифровой разведки и прочие актуальные ИТ-компетенции. ГРУ напрямую влияет на учебную программу курса, определяет критерии оценки, утверждает кандидатуры и финансирование учебной деятельности.
Слушатели курса «Противодействие техническим разведкам» на протяжении двух семестров за 144 часа осваивают полный инструментарий современных хакеров. Программа охватывает все средства цифрового взлома иностранных серверов, от простейшего целевого фишинга до использования известных уязвимостей ИТ-инфраструктуры и вирусов-троянов. В качестве практического занятия проводится «тестирование на проникновение с помощью вируса» — лабораторная работа для хакеров. Шестой модуль полностью посвящен компьютерным вирусам, а в качестве курсовой студентам предлагается разработать собственный вирус. По окончании обучения на кафедре подразумеваются, разумеется, и военные сборы.
В 2024 году на 4-й кафедре обучалось 1563 резервиста и 429 потенциальных офицеров-контрактников по 14 актуальным для армии специальностям.
Студенты, прошедшие «курс молодого бойца», зачисляются на спецкурс по технологиям шпионажа, который читает замглавы 4-й кафедры подполковник Кирилл Ступаков. Для одной из его лекций была подготовлена презентация из 34 слайдов по методам прослушки телефонов и использованию направленных микрофонов для подслушивания разговоров в здании через дорогу. На одном из слайдов показано, как спрятать мини-камеру в детектор дыма. Для слежки на большом расстоянии Ступаков советует применять качественную оптику Nikon.
Подполковник Ступаков 1982 года рождения отнюдь не теоретик — послужной список у него богатый. Изучал радиотехнологию в военном вузе в Череповце, с 2004 по 2008 год был прописан по адресу, привязанному к в/ч ГРУ 61230, которая специализируется на радиотехнической разведке. В последующие годы преподавал в нескольких военных академиях. В Центре военной подготовки работает по меньшей мере с 2022 года — тогда же, согласно одному из документов, он подписал трехлетний контракт с в/ч 45807 (подразделение ГРУ).
Согласно служебным характеристикам, Ступаков — образцовый офицер: «дисциплинированный», «исполнительный», обладает «высоким профессионализмом» и «высокой штабной культурой», а также «имеет высший уровень физической подготовленности». Может, так оно и есть, но в частной переписке в Telegram, которую изучил The Insider, он не стесняется в выражениях, расписывая некомпетентность собственного руководства. Насмехается над алкоголизмом «Димона» Медведева, Путин у него «старикашка», а главнокомандующий Валерий Герасимов и вовсе «алкаш е*аный». На войну с Украиной Ступаков смотрит с пессимизмом, жалуется на большие потери и предсказывает, что она «кончится плохо для нас».
Разумеется, в головы студентов Ступаков и коллеги вбивают совершенно иной посыл: в методичке прописано, что СВО была «неизбежна», ведь Украиной управляли «националисты и неонацисты». Ежедневная университетская рассылка призывает крепиться и не отступать: «Бей врага, как били отцы, деды, прадеды!»
Хакеры ГРУ в Бауманке: преподаватели и выпускники
Судя по документам, о подготовке к сессии и об укомплектовании военно-учебного центра офицерами докладывают генерал Виктор Нетыкшо, под началом которого хакеры, известные как APT 28 и Fancy Bear, взламывали электронную почту Национального комитета Демократической партии США, избирательный штаб Эммануэля Макрона и бундестаг. В 2017 году The Insider идентифицировал этих хакеров как войсковую часть ГРУ 26165, а годом позже специальный прокурор Роберт Мюллер вынес в адрес Нетыкшо и еще 11 офицеров ГРУ обвинительное заключение за «совершение федеральных преступлений с целью вмешательства в президентские выборы США 2016 года».
Еще на одном письме значится подпись Юрия Шиколенко, высокопоставленного офицера ГРУ, который находится под санкциями Великобритании с июля 2025 года за причастность к многочисленным кибератакам.
Что же касается выпускников, то именно в Бауманке заканчивал аспирантуру Владислав Боровков, один из тех хакеров в/ч 29155, о которых The Insider уже писал.
Есть и другие, ранее не засвеченные выпускники 4-й кафедры, ставшие хакерами. Среди них Алексей Станиславович Кондрашов (род. 12.01.2001) и Илья Александрович Бойков (род. 09.02.2000): оба они по окончании Бауманки служили в в/ч 74455, которая относится к хакерской группе, известной как Sandworm.
Если Fancy Bear в основном рассылает фишинг, чтобы выудить интересные данные, то Sand Worm организует атаки на инфраструктуру и выводит ее из строя. Так, например, эта группа была ответственна за массовые отключения электроэнергии в Украине и Грузии, в результате чего без света оказались тысячи гражданских объектов, в том числе больницы. Также Sand Worm создала самый вредоносный в истории вирус NotPetya, который изначально предназначался для Украины, но вышел из-под контроля и поразил множество госкорпораций в России и по всему миру.
От беспилотников до агитпропаганды
Студенты Бауманки не только обучаются теории, но и получают самые свежие практические данные, полученные ГРУ с поля боя. Так, например, одно из учебных пособий называется «Сборник обобщения боевого опыта подразделений ССО во время Курской операции (3 августа — 6 сентября 2024 года)». Впрочем, пособие уже немного устарело, так как в нем, например, отмечается необходимость оснащать отряды оборудованием «Старлинк».
Особый интерес 4-я кафедра проявляет к Соединенным Штатам и противостоянию их военным и разведывательным мощностям. Лекторы обучают молодых специалистов принципам работы ЦРУ, ФБР и Агентства национальной безопасности. Одно занятие целиком посвящено полевому снаряжению американской армии.
Не отстает факультет и от стремительного развития военных технологий XXI века. Презентация PowerPoint из 54 слайдов характеризует различные типы дронов: американский Switchblade 300, британский разведывательный дрон Black Hornet и немецкий БПЛА вертикального запуска Vector. Выбор примеров не случаен: все эти модели сейчас на вооружении у ВСУ.
Студенты пишут курсовые по защищенным компьютерным сетям Минобороны США: показывают, как можно использовать уязвимости с помощью Metasploit — платформы кибербезопасности на основе открытого кода. Ее применение было зафиксировано в недавних атаках на украинские правительственные сайты.
Насколько систематически российское руководство расшатывает устои стран Запада с помощью фейков и пропаганды, хорошо видно из 31-страничного обзора семинара «Разработка кампании по агитпропаганде», обязательного для старшекурсников кафедры. Задание для студентов было сформулировано так: «Создать социальный видеоролик на любую интересующую тему с использованием манипуляции, давления, скрытой пропаганды, продвигая или опровергая горячую тему». Еще одна лекция озаглавлена «Пропаганда, агитация, манипуляция и убеждение».
Стажировки в компаниях, попавших под санкции
МГТУ предоставляет перспективные кадры как в частный, так и в государственный сектор. Студенты 4-й кафедры проходят практику в подразделениях ГРУ, закрепленных за госпредприятиями. Одно из таких предприятий, ВОП «Гранит», занимается ремонтом систем ПВО. В феврале 2024 года «Гранит» попал в санкционный список Евросоюза за работу с Черноморским флотом ВМФ России. Еще четыре студента МГТУ попали на практику в петербургское морское бюро машиностроения «Малахит», которое занимается разработкой подводных лодок. Предприятие находится под санкциями ЕС и США за участие в полномасштабном вторжении в Украину.
Некоторые предприятия, где стажируются студенты 4-й кафедры, — ФГУП НПП «Гамма», занимающееся технической защитой информации, и дагестанская компания ООО «Доломит», торгующая топливом, — до сих пор не под санкциями.
В апреле прошлого года Владимир Путин посетил МГТУ им. Баумана, на камеру пожал руки студентам и поговорил о перспективах России в квантовых технологиях и освоении космоса. Про 4-ю кафедру и ее уникальную учебную программу не прозвучало ни слова.
