Bem-vindo à Universidade GRU, onde Moscou transforma estudantes em espiões e hackers

Na Bauman Moscow State Technical University, em Moscou, Daniil Porshin estava entre os melhores alunos. O GPA do estudante de engenharia de 25 anos muitas vezes chegou perto de uma pontuação perfeita ao longo de seu tempo na prestigiada instituição entre 2018 e 2024. Mas o jovem de Irkutsk, na Sibéria, membro do time de futebol universitário, não era apenas um estudante modelo.

Durante seus estudos, Daniil Porshin fez cursos padrão de segurança cibernética, como “criptografia” e “segurança de redes de computadores”. Mas ele também aprendeu como “quebrar uma senha”, “criar um vírus” e até “hackear um servidor”, sugerindo ambições profissionais mais preocupantes.

Assim que se formou, em 2024, o hacker estagiário ingressou secretamente na Unidade 26165 do GRU, o serviço de inteligência militar da Rússia. Conhecido como “FancyBear” ou “APT28”, este grupo de hackers russo foi acusado de hackear a TV5 Monde para transmitir propaganda jihadista em 2015; E-mails da equipe de campanha de Emmanuel Macron no início de 2017; e, mais recentemente, instituições ligadas à organização dos Jogos Olímpicos de Paris 2024.

Daniil Porshin não respondeu às perguntas dos colegas da Ma revista do Le Monde. Em 2024, quando Porshin se formou, um total de 15 estudantes com formação acadêmica semelhante também ingressaram na inteligência militar russa.

Desde a sua fundação em 1830, a Universidade Bauman tem sido uma das universidades técnicas mais prestigiadas da Rússia. “Coragem, vontade, trabalho, perseverança” são os seus princípios declarados. Hoje, mais de 30 mil jovens estudam na universidade no leste de Moscou. Seu corpo docente de ciência da computação é considerado seu carro-chefe; muitos graduados acabam nas empresas de tecnologia mais importantes do país.

No entanto, a Universidade Bauman também treina espiões secretamente. De acordo com 2.000 documentos internos obtidos por um consórcio internacional de meios de comunicação, incluindo O mundo, O espelho, O Insider, O Guardião, Delfi Estônia, VSquare e FRONTSTORY.PLa universidade abriga uma seção clandestina nunca mencionada em seu organograma oficial: “Departamento nº 4”.

Esta unidade prepara futuros oficiais de inteligência militar russos – especialmente hackers – através de três áreas: “Implantação e Proteção Contra Informações e Meios Técnicos de Influência”, “Proteção de Tecnologias de Informação” e a maior especialização, intitulada “Serviço de Inteligência Especial”.

Em 15 de abril de 2026, o ministro sueco da Defesa Civil, Carl-Oskar Bohlin, acusou publicamente a Rússia de realizar regularmente “ataques cibernéticos destrutivos” contra instituições da UE.

Na Alemanha, as autoridades também atribuíram recentes tentativas de pirataria informática dirigidas à aplicação de mensagens encriptadas Signal – com as tentativas dirigidas a políticos e jornalistas europeus – a agentes do regime de Vladimir Putin.

Polônia sofreu um número recorde de ataques cibernéticos e incidentes em 2025, de acordo com um recente relatório do governo sobre a segurança cibernética do país. “A guerra digital travada contra a Polónia por outros estados está a tornar-se cada vez mais visível nos dados”, disse o vice-primeiro-ministro polaco Krzysztof Gawkowski.

As centenas de ficheiros obtidos pelo consórcio – detalhando a estrutura deste departamento secreto, os seus currículos, turmas e listas de alunos e professores – oferecem uma visão sem precedentes da “militarização da educação no meio de uma guerra híbrida”, disse o geógrafo Kévin Limonier, especialista no ciberespaço russófono.

Cursos de Hacking e Propaganda

A cada ano, entre 10 e 15 alunos da Bauman são designados – antes mesmo de terminarem os estudos – para as unidades GRU às quais deverão ingressar após a formatura.

Alguns são enviados para unidades mais infames da máquina militar russa, como a Unidade 74455, mais conhecida como “Sandworm” ou “VoodooBear”. Este grupo foi acusado pelas autoridades dos EUA e da Europa de orquestrar operações de desestabilização durante as eleições presidenciais dos EUA de 2016, bem como de ataques cibernéticos em grande escala à rede eléctrica da Ucrânia em 2015 e à Polónia em Dezembro de 2025.

De acordo com um documento da Universidade Bauman, alguns dos seus agentes trabalham em Anapa, uma cidade no Mar Negro, numa base militar secreta até então desconhecida localizada ao lado do centro de investigação militar da ERA especializado em inteligência artificial. Um dos arquivos vazados listando dezenas de estudantes e suas futuras tarefas também revela unidades pouco conhecidas do GRU, como 62174, com sede em Sebastopol, na Crimeia ocupada ilegalmente, e 48707, que compartilha um endereço com o Centro de Pesquisa Científica 11135 do GRU em Kursk, perto da fronteira com a Ucrânia.

De acordo com um relatório de Fevereiro de 2026 do colectivo de investigação CheckFirst, que analisou as insígnias destas unidades – apresentando um morcego (simbolizando o GRU), um globo e chaves que fazem referência à criptoanálise – estas brigadas pertencem às “tropas de operações de informação”, também conhecidas como VIO da inteligência militar russa. Estas forças foram mencionadas pela primeira vez em Maio de 2014, pouco depois da anexação da Crimeia pela Rússia, pelo então Ministro da Defesa, Sergei Shoigu, que as descreveu como a ponta de lança da “guerra cibernética e de informação”, contando com matemáticos, criptógrafos e especialistas em telecomunicações e guerra electrónica.

O Departamento 4 da Universidade Bauman ensina todas essas disciplinas. Durante as aulas, os alunos aprendem, entre outras coisas, o funcionamento detalhado das redes de computadores protegidas do Departamento de Defesa dos EUA. De acordo com arquivos PDF vazados que descrevem o conteúdo do curso, os alunos também são treinados para “explorar vulnerabilidades” em tais sistemas usando o software Metasploit, que foi identificado em recentes ataques cibernéticos contra sites do governo ucraniano.

Aqueles que se matriculam no curso “Contra a Inteligência Técnica” passam um total de 144 horas em dois semestres aprendendo o kit completo de ferramentas dos hackers modernos. Isto inclui todas as ferramentas de intrusão digital para penetrar em sistemas informáticos estrangeiros: desde simples ataques de palavras-passe e exploração de vulnerabilidades de TI conhecidas até “trojans” mais sofisticados. Existem também “testes práticos de penetração” – exercícios de hacking. Especialmente importante: Módulo 6, “Vírus de computador”. Ao final do curso, os alunos deverão hackear um servidor de testes.

O currículo também cobre ferramentas e técnicas para os chamados ataques distribuídos de negação de serviço (DDoS). Um ataque deste tipo – no qual inúmeros dispositivos organizados em botnets bombardeiam automaticamente serviços online – causou recentemente problemas aos clientes da Deutsche Bahn quando a sua aplicação ficou indisponível por um longo período. Os hackers russos também derrubam repetidamente sites de instituições como aeroportos e hospitais. É uma estratégia de mil alfinetadas.

O mais surpreendente é que algumas aulas introduzem a “psicologia experimental” ou o desenvolvimento de campanhas de propaganda. Um programa descreve a “criação de um vídeo para redes sociais, usando manipulação, para apoiar ou refutar um tópico ‘quente’”, prometendo ensinar “guerra de informação” enquanto cita o teórico militar prussiano Carl von Clausewitz.

Mesmo neste nível de ensino, numa instituição de renome, os próprios hackers estagiários são inundados de desinformação: a Ucrânia é descrita como um país “em busca de armas nucleares”, o Ocidente como tendo tentado destruir a Rússia nas décadas de 1990 e 2000, e os russos na região de Donbass como ameaçados por um “genocídio” apoiado por países europeus. “Este conspiracionismo patrocinado pelo Estado estrutura e legitima o regime de Vladimir Putin”, explica Limonier. “Mesmo entre as elites do país, estas mentiras devem ser repetidas.”

Professor Stupakov

Esta mistura de competências técnicas e teorias da conspiração foi concebida pelo tenente-coronel Kirill Stupakov, o professor responsável por todo o programa – ele próprio também um oficial de inteligência dentro da inteligência militar russa. De acordo com seu currículo, encontrado nos documentos vazados, Stupakov chefiou a Unidade GRU 45807 por três anos, até 11 de julho de 2025. Dentro de seu corpo docente, ele trouxe vários dos hackers mais experientes da inteligência militar russa.

Uma apresentação de PowerPoint de 34 slides para uma de suas palestras descreve vários métodos de grampeamento de telefones e uso de microfones direcionais para escutar conversas em prédios do outro lado da rua. Filmagens secretas também estão na programação: um slide mostra um detector de fumaça com uma minicâmera escondida dentro. Para vigilância a longas distâncias, o tenente-coronel recomenda aos seus alunos a utilização de uma luneta de alta qualidade da Nikon.

Em outra aula de três horas, Stupakov ensina aos alunos como detectar bugs e outros dispositivos de escuta que um inimigo possa usar para espioná-los. Um dispositivo russo chamado ST-031 P – também conhecido como “Piranha” – é usado para esse fim.

Stupakov conhece bem o assunto: estudou engenharia de rádio numa universidade militar em Cherepovets, cerca de 500 quilómetros a norte de Moscovo. Registros e documentos oficiais vazados sugerem que ele foi registrado entre 2004 e 2008 em endereço associado à Unidade GRU 61230.

Nos anos seguintes, Stupakov – nascido em 1982 – trabalhou em várias academias militares: ele trabalha no Centro de Treinamento Militar da Universidade Bauman pelo menos desde 2022. E aqui, também, uma trilha leva ao GRU: documentos do vazamento de dados fazem referência a um contrato de três anos que Stupakov supostamente assinou em 2022 com a Unidade GRU 45807.

As avaliações internas pintam a imagem de um oficial modelo: Stupakov é descrito como “orientado para objetivos”, “disciplinado” e “energético”, com “excelente preparo físico”, “fortes qualidades de liderança” e “alto profissionalismo”.

No entanto, em conversas públicas do Telegram que o parceiro do consórcio Der Spiegel conseguiu analisar, Stupakov se expressa em termos surpreendentemente desleais. Ele zomba do ex-presidente Dmitry Medvedev, chamando-o de alcoólatra, chama Vladimir Putin de “velho” e considera o Chefe do Estado-Maior Valery Gerasimov um “maldito tolo”. Ele tem uma visão pessimista da guerra contra a Ucrânia: queixa-se das pesadas perdas e prevê que a guerra “terminará mal para nós”.

Para seus alunos, Stupakov e seus colegas transmitem mensagens totalmente diferentes. A “operação especial” na Ucrânia – eufemismo de Moscovo para a sua guerra de agressão – era “inevitável”, afirmam os materiais didáticos. “Nacionalistas e neonazistas” dominavam ali. Um boletim informativo diário que circula na universidade espalha apelos: “Derrubem os nossos inimigos como fizeram os nossos pais, avós e bisavôs”.

Aprendendo com os melhores

Existem outros palestrantes proeminentes além de Stupakov. Uma carta que prepara uma sessão de exame datada de 16 de fevereiro de 2024 está assinada “V. Netyshko”, referindo-se a Viktor Netyshko, um general do GRU que liderou a Unidade 26165 – mais conhecida como “Fancy Bear” – quando o grupo foi acusado de interferir nas eleições de 2016 nos EUA. Dois anos depois, em julho de 2018, foi indiciado juntamente com outros 11 agentes russos por pirataria informática e fuga de dados pessoais de várias figuras do Partido Democrata dos EUA.

Outra carta inclui a assinatura “Yu. Shikolenko”, referindo-se a Yuri Shikolenko, um oficial superior do GRU sancionado pelo Reino Unido desde 18 de julho de 2025 pelo seu papel em numerosos ataques cibernéticos conduzidos pelos serviços russos. Em várias destas cartas, estes agentes avaliam os estudantes que estão prestes a juntar-se às suas fileiras – muitas vezes lutando para esconder a sua decepção: “Compreensão insuficiente de como conduzir ataques remotos à rede”, lê-se num desses ficheiros.

De acordo com os documentos vazados, os palestrantes também têm a tarefa de ensinar aos quadros em ascensão o que os serviços de inteligência e os exércitos inimigos são capazes de fazer – e onde podem estar suas potenciais fraquezas. Assim, os alunos aprendem, por exemplo, como operam agências dos EUA como a CIA, o FBI e a NSA. Outra palestra aborda o equipamento do Exército dos EUA.

As forças armadas da Alemanha são as únicas forças armadas inimigas que os estudantes estudam tão intensamente quanto as forças russas e americanas. Eles são obrigados a aprender, entre outras coisas, como as unidades de combate da Bundeswehr estão armadas. Outra palestra centra-se na “proteção da segurança da informação na Alemanha”.

Os aspirantes a oficiais também estão sendo preparados para o futuro da guerra: uma apresentação em PowerPoint de 54 slides lista vários tipos de drones. Mencionados são o drone Kamikaze dos EUA “Switchblade 300”, o drone de reconhecimento norueguês “Black Hornet” e o drone de decolagem vertical “Vector” do fabricante alemão Quantum Systems, com sede no distrito de Starnberg. A guerra na Ucrânia demonstrou como os veículos aéreos não tripulados estão a transformar fundamentalmente o campo de batalha.

Com base em pesquisas feitas pelo nosso consórcio, alguns professores vêm de famílias de militares. Em alguns casos, são descendentes de soldados soviéticos que ocuparam países da Europa Central. Um desses casos é o de Dmitriy Velikorodnyy, nascido em Budapeste, cujo pai serviu no Grupo de Forças do Sul Soviético. Hoje é Instrutor Sênior do Departamento 6 do Centro de Treinamento Militar Bauman, com especialização em defesa QBRN: proteção contra armas químicas, biológicas, radiológicas e nucleares. Nas suas diversas contas online, ele utiliza frases que refletem a sua origem húngara — por exemplo, utilizando a palavra russa vengrec (pessoa húngara) no nome de pelo menos duas das suas contas.

Oportunidades de carreira

Para completar a formação, os alunos do Departamento 4 realizam estágios em diversas unidades do GRU ou, em alguns casos, em empresas estatais. Entre essas empresas está a Granit, especialista em restauração de sistemas de defesa aérea. O Granit foi sancionado pela Ucrânia desde maio de 2023 e pela União Europeia desde fevereiro de 2024 por apoiar a frota russa baseada no Mar Negro.

Malakhit, um gabinete de engenharia naval de São Petersburgo responsável pelo desenvolvimento de projectos de submarinos russos, também foi sancionado pela UE e pelos Estados Unidos pelo seu papel na invasão da Ucrânia. Outros destinos, como o centro de investigação Gamma para a protecção de sistemas de informação ou a Dolomit, uma importante empresa de hidrocarbonetos registada no Daguestão, até agora evitaram sanções.

Muitos graduados da Bauman iniciam suas carreiras no aparato militar russo na península ucraniana anexada da Crimeia. Devido à sua proximidade com outras partes da Ucrânia, a Crimeia é um reduto da defesa aérea russa e da inteligência de sinais.

O percurso de Ivan Zamotayev, agora com 25 anos, pode ser reconstruído: depois de se formar e se formar no Departamento 4 como especialista em segurança da informação e encriptação de dados, em 2024 o seu caminho levou diretamente a Sebastopol, na Crimeia. Lá, segundo os documentos, passou a atuar como “engenheiro do 3º departamento especializado” da Unidade 62174.

Oficialmente, a unidade deveria garantir a “segurança militar”. Imagens de satélite no endereço de sua sede revelam pelo menos oito instalações de antenas. Não é possível determinar se a Unidade 62174 também está diretamente ligada ao GRU ou apenas apoia a inteligência militar.

De acordo com os documentos obtidos pelo consórcio, no último grupo de hackers estagiários – que se formarão no final do ano letivo de 2027 – há um estudante de contra-espionagem que mudou de identidade. Em março de 2024, Ivan Makarov, nascido em Moscou em 2001, cujo pai compartilha o mesmo endereço postal da Unidade GRU 26165, tornou-se oficialmente “Mark Fisher”. Um novo passaporte, um novo número de segurança social. Os bancos de dados russos de código aberto refletem essa mudança de nome, que também aparece nos registros administrativos da universidade.

Por que tais precauções para um estudante da Universidade Bauman? Tal como aconteceu quando o GRU fez algo semelhante em 2022 com o seu agente Sergey Cherkasov – que se tornou o brasileiro Victor Muller Ferreira – esta nova identidade genérica sugere que Ivan Makarov, agora Mark Fisher, um hacker que trabalha para o GRU, poderia ser enviado para o Ocidente sob uma identidade falsa como agente clandestino.

Nem a universidade nem os seus professores e alunos mencionados neste artigo responderam aos pedidos de comentários.