Leaked Russian Cyber-Operations Training Materials

La filière académique des cyber-opérations russes

Des documents ayant fuité révèlent l’existence d’un système institutionnalisé de recrutement et de formation d’experts en cyber-opérations au sein de l’Université technique d’État Bauman, visant à alimenter des unités du GRU (renseignement militaire russe).

Points clés :

• Institutionnalisation : La Russie dispose d’une filière formalisée où les étudiants sont recrutés, formés techniquement et conditionnés idéologiquement avant d’intégrer des unités spécialisées.
• Lien avec Sandworm : Le « Département n° 4 » de l’université a été directement lié à l’unité militaire 74455, connue sous le nom de « Sandworm », responsable d’attaques destructrices majeures comme NotPetya.
• Capacité étendue : Le GRU ne repose pas uniquement sur des groupes APT identifiés (comme APT28 ou Sandworm), mais sur un vivier de talents renouvelable au sein d’une structure militaire globale.

Vulnérabilités :

• Aucune CVE spécifique n’est mentionnée, car l’article se concentre sur l’analyse organisationnelle et humaine plutôt que sur des failles logicielles exploitées.

Recommandations pour la défense :

• Approche holistique : Les équipes de sécurité doivent corréler les menaces (espionnage, campagnes d’influence, cyber-attaques destructrices) comme étant le produit d’un écosystème unique plutôt que d’entités isolées.
• Surveillance stratégique : Le suivi des cyber-menaces russes doit intégrer l’analyse de ces filières académiques pour anticiper le renouvellement et le déploiement des effectifs au sein des unités de renseignement et de cyber-guerre.

Source