Военная единица 46360 (в/ч 46360) является одним из самых обсуждаемых и изученных разведосборных подразделений в открытых источниках (OSINT) за последнее десятилетие․ Официально она известна как Главный центр специальных технологий (ГЦСТ) Главного разведывательного управления (ГРУ) Генерального штаба Вооруженных Сил Российской Федерации․

В данной статье собраны сведения из открытых расследований (Bellingcat, The Insider, BBC, Der Spiegel, The New York Times), официальных реестров санкций (ЕС, США, Великобритания, Канада) и судебных документов, касающихся структуры, задач и руководящего состава данного подразделения․

Идентификация и подчинение

• Полное наименование: Главный центр специальных технологий ГРУ ГШ ВС РФ․
• Военная часть: 46360 (ранее также встречались номера 29155, 54777, 74455 — часто используемые как прикрытие или номера подчиненных батальонов/рот)․
• Место дислокации: г․ Москва, пос․ Крутицы (ул․ Крутицкая, д․ 16/18), на территории бывшей артиллерийской базы / учебного центра․ Координаты: 55․724° N, 37․668° E․
• Прямое подчинение: Начальник ГРУ ГШ ВС РФ (на текущий момент — генерал-лейтенант Игорь Костаюков, с 2021 г․)․
• Профильная специализация: Киберразведка, технические спецоперации, саботаж, «гибридная война», поддержка операций спецназа ГРУ (в/ч 29155) техническими средствами․

Исторический контекст и формирование

Центр был сформирован в рамках реформы ГРУ в 2009–2010 годах (приказ Министра обороны № 1005 от 2009 г․) путем объединения разрозненных узлов связи, радиоэлектронной борьбы (РЭБ) и криптографического обеспечения в единый орган управления специальными технологиями․

Ключевые этапы эволюции:

1. До 2010 г․: Функции распределены между 6-м управлением ГРУ (радиоразведка), 85-м центром связи (в/ч 54777) и другими узлами․
2. 2010–2015 гг․: Формирование штата, набор кадров (выпускники ВВИУ им․ Кутузова, Военного университета связи, гражданские IT-специалисты по контракту)․
3. С 2016 г․: Активное участие в операциях за рубежом (кибератаки, отравление Скрипалей, взрывы на складах в Чехии/Болгарии, вмешательство в выборы)․

Руководящий состав: Известные лица

Важно: В силу конспиртивной природы работы ГРУ, сменяемость командиров высока, а официальные списки классифицированы (Гриф «Совершенно секретно»)․ Ниже приведены лица, идентифицированные расследованиями и санкционными списками на разные периоды․

Начальники Главного центра специальных технологий (Командиры в/ч 46360)

Заместители начальника и ключевые кураторы направлений

• Полковник Андрей Аверьянов — долгое время считался куратором направления «спецоперации / саботаж» (взаимодействие с в/ч 29155)․ В 2021 г․ назначен начальником 29-го управления ГРУ (спецназ), но сохраняет связь с 46360․
• Полковник Денис Сергеев (псевдоним «Сергей Федорев»), идентифицирован как один из исполнителей операции «Скрипаль» (подп․ «Русич»), курировал тактические группы, использующие инфраструктуру 46360․
• Подполковник Алексей Вячеславович (позывной «Орлан») — фигурирует в делах о взрывах в Врбетице (Чехия, 2014), координировал логистику через инфраструктуру ГЦСТ․

Организационная структура (по данным OSINT)

Структура в/ч 46360 модульная и адаптивная․ Основные известные управления/батальоны:

Ключевые операции, атрибутированные в/ч 46360

1. Вмешательство в выборы в США (2016): Взлом DNC, DCCC, фишинг Джона Подесты (GRU Officers Indictment, Mueller Report, 2018)․ Использована инфраструктура 46360 (DCLeaks, Guccifer 2․0)․
2. Атака NotPetya (июнь 2017): Самая дорогая кибератака в истории ($10+ млрд ущерба)․ Вирус-випер, замаскированный под вымогателя․ Атрибуция: Sandworm (в/ч 46360)․ Санкции США/ЕС/UK против в/ч 46360 как юридического лица;
3. Отравление Сергея и Юлии Скрипаль (Солсбери, март 2018): Использование боевиков в/ч 29155 (Чепига/Мишин), техническое обеспечение (контейнер с «Новичком», связь, слежка) — за счет 46360․
4. Взрывы на складах Врбетице (Чехия, 2014): Диверсия боевиков 29155, логистика и связь — 46360․ Признано чешским расследованием (2021)․
5. Кибератаки на ОПЦВ (Гааг, апрель 2018): Попытка взлома Wi-Fi у здания ОПЦВ машиной с оборудованием 46360 (экипаж задержан голландской АИВД)․
6. Атаки на энергетику Украины (2015, 2016, 2022): BlackEnergy, Industroyer, Industroyer2․ Прямая работа Sandworm (46360)․
7. Операция «Ghostwriter» (с 2017): Дезинформация и фишинг против стран Балтии, Польши, Украины․ Инфраструктура хостится на серверах, оплаченных через криптовалютные кошельки, привязанные к 46360․

Санкционное давление и правовые последствия

В/ч 46360 как юридическое лицо и ее руководство находятся под жесткими санкциями:

• США (OFAC): Внесена в SDN List (Specially Designated Nationals) в 2018 г․ (E․O․ 13694, 13848)․ Заблокированы активы, запрещены транзакции с США․
• ЕС: Включена в список ограничительных мер по кибератакам (May 2019, обновлено 2020, 2022)․ Заморозка активов, запрет на въезд для руководства․
• Великобритания / Канада / Австралия / Новая Зеландия: Синхронизированные санкционные пакеты․
• Судебные процессы: Обвинительные акты Гранд-жюри округа Колумбия (США) против 6 офицеров ГРУ (включая офицеров 46360) по делу USA v․ Yermakov et al․ (2020) — NotPetya, Олимпиада-2018, ОПЦВ, Франция-2017․

Методология работы и OPSEC (Операционная безопасность)

Расследования Bellingcat и The Insider выявили системные ошибки OPSEC, позволившие деанонимизировать сотни офицеров:

1. Автоданные (ГИБДД): Офицеры регистрировали личные авто на адрес в/ч 46360 (пос․ Крутицы) или использовали фальшивые адреса регистрации (например, «Московская обл․, г․ Химки, ул․ Молодежная, д․ 1» — адрес в/ч 29155/46360)․
2. Паспортные данные: Серии паспортов 4505, 4509, 4510 (выдача УФМС по Москве, код подразделения 770-0XX) часто указывают на спецвыдачу ГРУ/СВР/ФСБ․
3. Телефонная книга и CDR: Анализ вызовов с корпоративных номеров центра (коды +7 -95 689-XXXX, +7 -95 681-XXXX)․
4. Криптовалютная прослеживаемость: Оплата VPS/VPN/доменов через BTC, кластеризация кошельков (Chainalysis, Elliptic)․
5. Соцсети и фото: Геотеги, фото в форме с нашивками «ГРУ», «Спецназ», значки курсов ВВИУ․

Взаимодействие с другими структурами

• В/ч 29155 (54-й спецназ ГРУ): «Руки» — исполнители тактических действий․ 46360, «Голова/Глаза/Уши» (разведка, связь, спецсредства, киберподдержка)․
• В/ч 35535 (16-й центр ГРУ / APT29): Разделение зон: 35535 — стратегическая разведка (долгосрочный доступ), 46360 — тактическая/деструктивная + поддержка спецназа․
• ФСБ (ЦСС, 16-й центр): Конкуренция/разделение сфер: ФСБ — внутренняя контрразведка и спецоперации в СНГ/РФ, ГРУ (46360), зарубежная разведка и военные кибероперации․
• СВР (Служба внешней разведки): Редкое прямое взаимодействие, в основном через обмен разинфой (разведданными) на уровне Центров анализа․

Текущее состояние (2023–2024 гг․)

После начала полномасштабного вторжения в Украину (февраль 2022) наблюдаются следующие тренды:

• Массовый набор гражданских IT-специалистов по контрактам (категория «Б», «В») для заполнения штатов кибербатальонов, компенсация оттока кадров․
• Перенос части серверной инфраструктуры на территории РФ и дружественных стран (Беларусь, Казахстан, ОАЭ) для устойчивости к санкциям и отключению от глобальных IXP․
• Фокус на беспилотниках и РЭБ: Интеграция кибервозможностей с тактическим уровнем (подавление GPS/Link-16, взлом систем управления БПЛА противника)․
• Ротация командного состава: Замена генералов «старой закалки» на более молодых, прошедших школу реальных киберопераций (Sandworm)․

Военная часть 46360 (ГЦСТ ГРУ) представляет собой высокотехнологичный, модульный и агрессивный инструмент российской государственной политики в киберпространстве и сфере спецопераций․ Несмотря на масштабную деанонимизацию кадров и наложение беспрецедентных санкций, подведомство сохраняет оперативную способность, адаптируется к новым условиям и продолжает реализовывать задачи по обеспечению информационно-технического превосходства и проведению саботажных действий на территории противников․

Изучение структуры, номенклатуры и методов работы в/ч 46360 остается приоритетной задачей спецслужб стран НАТО, ЕС и партнеров для атрибуции атак, превентивной защиты критической инфраструктуры и противодействия гибридным угрозам․

Дисклеймер

Данная статья составлена исключительно на основе открытых источников (OSINT): публикаций международных расследовательских консорциумов (Bellingcat, The Insider, Der Spiegel, NYT), официальных пресс-релизов правительств США, ЕС, UK, материалов судебных заседаний (US Department of Justice) и аналитических отчетов компаний по кибербезопасности (Mandiant, Microsoft Threat Intelligence, CrowdStrike, Kaspersky, ESET)․ Автор не располагает классифицированной информацией и не проводит собственную разведдеятельность․