Una filtración de documentos internos de la Universidad Técnica Estatal Bauman de Moscú ha puesto el foco sobre una posible estructura de formación y captación de especialistas destinada a alimentar las capacidades cibernéticas y de inteligencia militar de Rusia.

El material procede del denominado Departamento Nº 4 de la universidad, una unidad de ‘formación especial’ integrada en su Centro de Formación Militar y cuya existencia no figuraba en la estructura pública del centro universitario. Los archivos incluyen programas académicos, registros de exámenes, documentación sobre el personal, listados de estudiantes y graduados y datos sobre sus posteriores destinos.

La investigación ha sido analizada por DomainTools y posteriormente recogida por distintos medios especializados. El investigador de seguridad Bruce Schneier también se ha hecho de ella. El archivo abarca información académica y administrativa hasta 2025.

Uno de los aspectos más relevantes de la filtración es que el mencionado departamento no parece haber funcionado únicamente como un programa universitario convencional de ciberseguridad.

Los documentos describen formación vinculada a diferentes componentes del Estado Mayor ruso, entre ellos la Dirección Principal de Inteligencia (GRU), la Dirección Principal de Operaciones y la 8ª Dirección, asociada a las comunicaciones protegidas, la criptografía y la seguridad de la información.

La formación estaba organizada alrededor de tres especialidades militares, relacionadas con los servicios de inteligencia especial, el empleo y protección de medios de información técnica y la protección de tecnologías de la información. En conjunto, estas materias cubrían ámbitos como el reconocimiento electrónico, la seguridad de sistemas, las operaciones ofensivas y defensivas y las operaciones de información.

Según la investigación, el departamento habría mantenido además un modelo de captación relativamente reducido pero estable, con alrededor de 10 a 15 estudiantes al año orientados hacia destinos relacionados con el GRU incluso antes de finalizar sus estudios. 

El contenido de algunas asignaturas resulta especialmente significativo. Entre los materiales aparecen ejercicios relacionados con pruebas de penetración, explotación de vulnerabilidades, ataques de contraseñas, spearphishing, desarrollo de troyanos, técnicas DDoS, vigilancia técnica y reconocimiento electrónico. Un curso de 144 horas sobre defensa frente al reconocimiento técnico habría incluido ejercicios prácticos de pentesting, mientras que otra asignatura sobre virus informáticos contemplaba la programación de malware.

La formación descrita en los documentos tampoco se limitaría al ámbito estrictamente técnico. Los materiales incluyen contenidos relacionados con propaganda y manipulación psicológica. 

Entre los ejercicios aparece la creación de un vídeo para redes sociales basado en técnicas de manipulación, presión y propaganda encubierta. Esta combinación es relevante porque permite interpretar la preparación de estos especialistas más allá de la figura tradicional del hacker. 

De las aulas a gestionar grupos de actores persistentes

Uno de los nombres que aparece en la filtración es el de Aleksei Kondrashov, identificado como graduado del Departamento Nº 4 en 2024. Esta habría sido destinado a la Unidad Militar 74455. Dicha unidad está asociada públicamente con el Centro Principal de Tecnologías Especiales del GRU y con el grupo conocido como Sandworm, también denominado APT44. Esta estructura rusa ha sido relacionada con algunas de las campañas de ciberataques más destructivas atribuidas a Moscú, incluido el ataque NotPetya de 2017.

La documentación también menciona a altos cargos relacionados con la supervisión del Departamento Nº 4, entre ellos el general de división Viktor Netyksho, antiguo comandante de la Unidad Militar 26165. Dicha unidad está públicamente vinculada con APT28, también conocido como Fancy Bear. Netyksho fue además uno de los oficiales del GRU acusados por EE.UU. en 2018 por su presunta participación en la interferencia en las elecciones presidenciales estadounidenses de 2016.