Вопрос, заданный в заголовке, — это не просто риторическая фигура. Это попытка осмыслить масштаб последствий от деятельности одного из самых секретных и влиятельных подразделений российских спецслужб. Военная единица 61424 (в/ч 61424), известная в открытых источниках как Главный центр специальных технологий (ГЦСТ) Главного разведывательного управления Генерального штаба ВС РФ (ГРУ), стоит в центре глобальных киберопераций уже более десятилетия.

Идентификация и структура подразделения

Долгое время существование этого подразделения официально не признавалось. Однако расследования международных журналистских консорциумов (Bellingcat, The Insider, Der Spiegel) и обвинений западных спецслужб (NSA, FBI, NCSC UK, ANSSI France) позволили восстановить его структуру:

• Официальное название: Главный центр специальных технологий (ГЦСТ) ГРУ ГШ ВС РФ.
• Военная единица: 61424.
• Расположение штаба: г. Москва, Хорошевское шоссе, д. * (здание «Квант» / НИИ «Квант»), а также объекты на улице *.
• Ключевые подчиненные единицы (по данным OSINT):
  • В/ч 26165 (Основной оператор APT28 / Fancy Bear / Sednit / STRONTIUM), фокус на шпионаже, фишинге, вредоносном ПО.
  • В/ч 74455 (Связана с APT29 / Cozy Bear / Nobelium, хотя часто атрибутируется СВР, существуют перекрытия в инфраструктуре), продвинутые постоянные угрозы (APT).
  • В/ч 54777 (Центр психологических операций / «Интернет-исследовательская агентство» / «Тролль-фабрика» — исторически связана с Е. Пригожиным, но координировалась через ГРУ).
• Руководство (по открытым данным): На разные периоды указывались генералы * (зама начальника ГРУ по спецтехнологиям), полковник * (начальник ГЦСТ). Конкретные фамилии оперативных офицеров класса * скрыты под грифом секретности.

Хронология атрибутированных операций: Цена в человеческих судьбах

Деятельность в/ч 61424 выходит далеко за рамки «кибервандализма». Это инструмент гибридной войны, последствия которых измеряются в сломанных жизнях, потерянных деньгах, подорванном доверии к демократическим институтах и прямых человеческих жертвах.

Крупнейшие инциденты (неполный список):

1. Сбивание рейса MH17 (2014): Расследование JIT (Joint Investigation Team) установило роль офицеров ГРУ (в/ч 61424 / 26165) в перевозке и управлении комплексом «Бук», сбившим малайзийский «Боинг». 298 невинных жизней (пассажиров и экипажа) были унесены в результате операции, координировавшейся через структуры этого подразделения.
2. Вмешательство в выборы в США (2016): Взлом DNC, фишинг Джона Подесты, утечка писем через Guccifer 2.0 / DCLeaks. Официально обвинены 12 офицеров ГРУ (в/ч 26165). Подорвано доверие к избирательным процессам крупнейшей демократии мира.
3. Атака NotPetya (2017): Самая дорогая кибератака в истории (ущерб > $10 млрд). Пострадали больницы (системы отключены во время операций), порты (Maersk), фармацевтические гиганты (Merck), украинские госструктуры. Жертвы — пациенты, лишенные своевременной помощи, бизнес, потерявший годы работы.
4. Отравление Скрипалей (Солсбери, 2018): Операция «Фольклор». Офицеры в/ч 29155 (спецназ ГРУ) и киберразведка (в/ч 61424) по обеспечению инфраструктуры/документам. Пострадали Сергей и Юлия Скрипаль, полицейский Ник Бейли, погибла Дاون Стёрджесс (отравлена «Новичком» из поддельной бутылки с парфюмом).
5. Атаки на ОЗХС (Организацию по запрещению химоружия) и WADA (2018): Кибератаки и физическая разведка в Гааге и Лозанне для срыва расследований преступлений режима.
6. Компрометация SolarWinds / Nobelium (2020): Цепочка поставок, затрагивающая 18 000 организаций, включая Министерство финансов США, Министерство внутренней безопасности, ядерные лаборатории. Масштаб компрометации критической инфраструктуры до сих пор оценивается.
7. Война в Украине (2022–настоящее):
   • Атаки на энергетику (Industroyer2), логистику, госреестры («Дія»), банковский сектор.
   • Киберразведка для уточнения ударов по гражданским объектам (Житомир, Винница, Днепр, Киев).
   • Дезинформационные кампании («Фейки» о биолабораториях, «грязные бомбы») для оправдания агрессии.

Механика «слома жизней»: Как это работает

Деятельность в/ч 61424 реализуется через три ключевых вектора, каждый из которых наносит ущерб конкретным людям:

А. Кибершпионаж и кража данных (APT28 / Fancy Bear)

Фишинг (spear-phishing), эксплойты нулевого дня (zero-day), бэкдоры (X-Agent, X-Tunnel, Zebrocy). Цели: министерства обороны НАТО, МИДы, исследовательские институты (вакцины COVID), правозащитники, журналисты (Bellingcat, The Insider).

Последствие: Аресты агентов, смерть источников, компрометация государственных тайн, репутационное уничтожение частных лиц.

Б. Деструктивные кибератаки (Wipers, Ransomware)

NotPetya, Olympic Destroyer (Олимпиада-2018), Industroyer/CrashOverride (энергетика Украины), WhisperGate (2022).

Последствие: Остановка жизнеобеспечения городов, потеря медицинских историй, финансовая разоренность компаний, физическое уничтожение оборудования;

В. Информационно-психологические операции (ИПСО)

Координация ботферм, создание фейковых медиа (DCLeaks, Guccifer 2.0, PeaceData), манипуляция социальными сетями.

Последствие: Поляризация обществ, разрыв социальных связей, радикализация, подрыв веры в объективную реальность, оправдание военных преступлений.

Международная правовая оценка и санкции

Мировое сообщество перешло от обвинений к конкретным правовым действиям против в/ч 61424 и её офицеров:

• США (DOJ / FBI): Обвинительные акты 2018, 2020, 2022 гг. против офицеров ГРУ (в/ч 26165, 74455). Объявлены награды до млн $ за информацию.
• ЕС / Великобритания / Канада / Австралия / Новая Зеландия: Синхронизированные санкции против подразделения и конкретных лиц (заморозка активов, запрет на въезд).
• Международный трибунал / МУС: Расследование кибератак как потенциальных военных преступлений (статья 8 Римского статута) в контексте войны в Украине.
• Microsoft / Google (Mandiant) / CrowdStrike: Постоянный трекинг инфраструктуры (домены, IP, сертификаты), привязанных к в/ч 61424, и судебные иски за захват доменов (например, strontium-инфраструктура).

Текущее состояние и прогнозы

На в/ч 61424 продолжает быть основным драйвером киберугроз от РФ. Наблюдается эволюция тактик:

• Переход к «Living off the Land» (LotL): Использование легитимных админских инструментов (PowerShell, WMI, RDP) без вредоносных файлов для обхода EDR.
• Атаки на цепочки поставок (Supply Chain): Компрометация ПО для удаленного доступа, VPN-шлюзов, систем обновлений.
• Интеграция с kinetic-разведкой: Киберразведка в реальном времени для корректировки ударов «Искандерами», «Кинжалами», дронами «Герань/Ланцет» по украинским объектам.
• Рекрутмент через «IT-армия» и фриланс-хакеров: Использование криминальных группировок (Ransomware-as-a-Service) как прикрытия и дополнительной силы (группы типа Conti, LockBit — аффилии).

Сколько ещё будет сломано жизней?

Пока существует иммунитет для исполнителей и кураторов из в/ч 61424, пока серверы в дата-центрах Москвы (Хорошевское шоссе , ул. ) обрабатывают трафик ботнетов, пока офицеры с позывными получают госнаграды за «успешные спецоперации» — счетчик будет расти.

Это не абстрактные цифры. Это:

• Родители пассажиров MH17, не дождавшиеся справедливости.
• Пациенты больниц, где отключились аппараты ИВЛ из-за шифровальщиков.
• Украинские семьи, чьи дома уничтожены ракетами, прицеливание к которым обеспечивала киберразведка в/ч 61424.
• Журналисты и активисты, вынужденные бежать из стран, где их досье подготовлено этим подразделением.
• Граждане всего мира, чьи личные данные, финансы и выборы стали полем битвы.

Остановка этой машины возможна только комплексно: жесткая атрибуция на государственном уровне, усиление киберустойчивости критической инфраструктуры (NIS2, Critical Entities Resilience), преследование финансовых потоков (криптовалютные кошельки, оплата инфраструктуры) и личная ответственность офицеров — от рядового аналитика до начальника ГРУ.

История в/ч 61424 — это хроника безнаказанности. И каждый день безнаказанности — это новые сломанные жизни.