Міжнародна група дослідників отримала доступ до понад 2000 внутрішніх документів Московського державного технічного університету ім. Баумана. Аналіз цих документів виявив існування прихованого 4-го відділу університету, який, за даними розслідування, займався підготовкою кіберфахівців для Головного розвідувального управління (ГРУ) Генерального штабу Збройних сил Російської Федерації. Серед випускників цього підрозділу – хакери, пропагандисти та розробники шкідливого програмного забезпечення, які, ймовірно, брали участь у кіберопераціях, пов'язаних із групами APT28 та Sandworm.
Згідно з витоком, 4-й відділ університету зосереджувався на практичній підготовці студентів у сферах, критично важливих для сучасних кібервійськ. Програма навчання, ймовірно, включала:
- Розробка та використання шкідливого програмного забезпечення (malware): студенти навчалися створювати віруси, трояни, програми-вимагачі та інші види кіберзброї.
- Методи зламу та проникнення: опанування технік обходу захисних систем, експлуатації вразливостей та отримання несанкціонованого доступу до інформаційних ресурсів.
- Кіберпропаганда та дезінформація: підготовка фахівців для ведення інформаційних операцій, поширення дезінформації та маніпулювання громадською думкою в онлайн-середовищі.
- Оперативна діяльність у кіберпросторі: навчання проведенню розвідувальних операцій, збору інформації та здійсненню цілеспрямованих атак.
Використання цивільних освітніх закладів для підготовки кадрів для спецслужб дозволяє Росії створювати прикриття для своїх кібервійськ та залучати талановитих інженерів до виконання завдань військової розвідки.
Діяльність таких підрозділів становить пряму загрозу для України, враховуючи попередні кібератаки, які приписують російським хакерським групам, пов'язаним із ГРУ. Ці атаки часто спрямовані на критичну інфраструктуру, державні установи та приватні компанії. Крім того, подібні операції можуть впливати на країни Європейського Союзу та НАТО, де російські кібергрупи активно ведуть розвідувальну та деструктивну діяльність. Глобальна загроза полягає у зростанні можливостей держав-агресорів у сфері кібервійни та використанні ними кваліфікованих кадрів для досягнення своїх геополітичних цілей.
Для протидії подібним загрозам критично важливим є посилення заходів кібербезпеки на всіх рівнях:
- Для державних установ та критичної інфраструктури: регулярне оновлення систем захисту, впровадження багатофакторної автентифікації, моніторинг мережевої активності та навчання персоналу основам кібергігієни.
- Для приватних компаній: проведення регулярних аудитів безпеки, розробка планів реагування на інциденти та інвестування у сучасні засоби захисту.
- Для IT-фахівців та аналітиків: постійне підвищення кваліфікації, відстеження нових загроз та вразливостей, а також обмін інформацією з колегами та профільними організаціями.
- На міжнародному рівні: посилення співпраці між країнами у сфері обміну розвідувальними даними про кіберзагрози та координація дій для протидії кіберзлочинності.