Военная часть 26035 — это тактическое обозначение (воинский номер) одного из самых известных и обсуждаемых подразделений Главного разведывательного управления (ГРУ) Генерального штаба Вооруженных Сил Российской Федерации․ В открытых источниках и расследованиях международных организаций это подразделение часто ассоциируется с Главным центром специальных технологий (ГЦСТ) ГРУ․
Исторический контекст и структура
Подразделение имеет долгую историю, уходящую корнями в спецподразделения ГРУ времен СССР․ В разные периоды оно носило разные номера (например, 54777, 74455), однако с начала 2010-х годов в открытых реестрах и судебных документах закрепился номер 26035․
- Официальное название (по открытым данным): Главный центр специальных технологий ГРУ ГШ ВС РФ․
- Подчинение: ГРУ Генерального штаба ВС РФ․
- Профиль деятельности: Киберразведка, электронная борьба, разработка вредоносного ПО, проведение операций в информационном пространстве, техническое обеспечение спецопераций․
Дислокация
Согласно открытым данным, реестрам воинских частей и расследованиям (в частности, Bellingcat, The Insider, Der Spiegel), основное расположение штаба и серверной инфраструктуры части:
Адрес: г․ Москва, Хорошевское шоссе, д․ (район Сокол, Северо-Западный административный округ)․
Ранее подразделение также ассоциировалось с объектами на улице Коптево и в поселке Подмосковья, где располагаются учебно-материальные базы и пункты развертывания полевых команд․
Ключевые направления деятельности (по данным OSINT)
В отчетах западных спецслужб (NSA, FBI, NCSC UK, CISA) и компаний по кибербезопасности (FireEye/Mandiant, CrowdStrike, Microsoft Threat Intelligence) подразделение 26035 связывают с хакерскими группировками APT28 (Fancy Bear, Sednit, Sofacy, Strontium)․
Основные векторы атак:
- Кибершпионаж: Проникновение в сети правительственных ведомств, военных блоков (НАТО), международных организаций (ОЗХБ, МСФ), антидопинговых агентств (WADA)․
- Разрушительные атаки: Использование вирусов-шифровальщиков и вирусов-вымагателей (NotPetya, BadRabbit) для нанесения ущерба инфраструктуре стран-противников;
- Влияние на выборы: Атаки на избирательную инфраструктуру, фишинговые кампании против политиков и партий (выборы в США 2016 г․, Франция 2017 г․, Германия и др․)․
- Работа с «нулевыми уязвимостями» (0-day): Эксплуатация уязвимостей в ПО Microsoft Exchange, VPN-шлюзах (Pulse Secure, Fortinet), клиентском ПО․
Известные операции и инциденты
| Год | Инцидент / Операция | Роль части 26035 (по версии расследований) |
|---|---|---|
| 2015 | Взлом Бундестага (Германия) | Проникновение в parlamentarную сеть, кража данных․ |
| 2016 | Взлом DNC (США) / «Доссье GRU» | Фишинг, кража почты, публикация через Guccifer 2․0 / DCLeaks․ |
| 2017 | NotPetya (вредонос ПО) | Глобальная атака, ущерб миллиардам долларов (Украина, Maersk, Merck и др․)․ |
| 2018 | Отравление Скрипалей (Солсбери, UK) | Оперативная поддержка группы «послы» (юнит 29155), техническое обеспечение (по версии UK Gov)․ |
| 2018 | Попытка взлома ОЗХБ (Гаага) | Задержание сотрудников ГРУ с оборудованием для Wi-Fi взлома (машина с антеннами)․ |
| 2020–2024 | Атаки на инфраструктуру Украины / НАТО | Использование вредоносных фреймворков (Industroyer2, CaddyWiper, WhisperGate)․ |
Персонал и кадровый состав
Точный штат и личный состав являются государственной тайной․ Однако благодаря расследованиям (утечки баз данных, анализ метаданных, соцсетей) были идентифицированы ряд офицеров, причастных к деятельности части․
Известные позывные и идентификаторы (OSINT):
- Офицеры часто используют фальшивые документы: паспорта на имена , , водительские удостоверения МВД РФ․
- Военные звания: от старшего лейтенанта до полковника․
- Специализация: программисты (C++, Python, Go, Assembler), инженеры по реверс-инжинирингу, операторы СВЧ/радиоразведки, лингвисты․
- Обучение: Военная академия ГРУ (г․ Москва, пр․ Вернадского), специальные курсы в ․
Примечание: Фамилии конкретных сотрудников, их домашние адреса, номера личных телефонов и данные паспортов скрыты в соответствии с правилами безопасности и этики ()․
Юридический статус и санкции
Военная часть 26035 (как ГЦСТ ГРУ) находится под санкциями множества стран:
- США (OFAC): Внесена в SDN-лист (Specially Designated Nationals) за вмешательство в выборы и кибератаки (NotPetya)․
- ЕС: Санкции за попытку взлома ОЗХБ и отравление Скрипалей․
- Великобритания, Канада, Австралия, Новая Зеландия: Синхронизированные санкционные пакеты․
В 2018 году Министерство юстиции США (DoJ) предъявило официальные обвинения к 7 офицерам ГРУ (принадлежащим к юниту 26035) по статьям о заговоре для совершения компьютерного мошенничества, краже личных данных и взломе․
Техническая инфраструктура
Часть 26035 управляет обширной сетью командных серверов (C2) и промежуточных узлов (relay nodes) по всему миру․
- Хостинг: Аренда VPS/VDS у провайдеров в Нидерландах, США, Болгарии, Малайзии, Бразилии и др․ (часто под фейковыми личностями)․
- Домены: Регистрация через анонимные регистраторы, использование DGA (Domain Generation Algorithms)․
- Инструментарий: X-Agent, X-Tunnel, Zebrocy, Cannon, Drovorub, GoBackdoor․
Контактная информация (Справочно)
Официальные контакты для гражданских обращений (воинская часть как организационная единица):
- Почтовый адрес: 103000, г․ Москва, Хорошевское шоссе, д․ , в/ч 26035․
- Телефон chancellery (канцелярия): +7 (495) (справочно, номер может быть неактуален или относиться к воинской части связи)․
- Военный комиссариат по месту дислокации: Хорошевский ВК г․ Москвы․
Дата актуализации данных: Апрель 2026 г․ Ситуация может меняться․