Este post fue publicado en inglés hace unos días en LAB52, otro de los blogs de S2GRUPO.

El GRU ha desarrollado una compleja estructura PSYOP en los distritos militares rusos. Las unidades 03126 (distrito de Leningrado), 03138 (distrito Central), 03128 (distrito Sur) y 03134 (distrito Este), todas ellas subordinadas a la unidad 55111, ejecutan operaciones psicológicas en función de los intereses de cada distrito militar. En paralelo, el GRU también ha desarrollado unidades regionales para operaciones de información en esos distritos militares rusos, donde encontramos las unidades 76836 (distrito de Leningrado), 76854 (distrito Central), 76853 (distrito Sur) y 76862 (distrito Este). En este caso, el de las unidades regionales de operaciones de información, todas ellas están subordinadas a la unidad 54777 (VIO) del GRU.

Este post no refleja ninguna opinión concreta. Por supuesto, no es una historia real, sólo el producto de la imaginación del autor. Cualquier parecido con la realidad es pura coincidencia. Hace unos días, publicamos su versión en inglés en LAB52, nuestro blog hermano.

Queridos amigos,

Soy Wáng Méiyòng, miembro del Ministerio de la Seguridad del Estado chino (MSS). Desde hace unos cuantos años tengo el mejor trabajo del mundo: espiar a Europa. Bien pagado, y el más divertido dentro de nuestra organización, gracias a la forma de pensar europea. Y además, como hoy en día trabajamos mucho a través de Internet, estoy feliz aquí en Pekín, sentado enfrente de un ordenador calentito, y sonriendo mientras miro y escucho a los europeos. ¿Qué más se puede pedir?

Pero empecemos por el principio. Hasta hace unos años, estas tareas de inteligencia eran responsabilidad de nuestros colegas en el Ejército Popular de Liberación chino, el PLA. Sin embargo, una serie de eventos desafortunados hicieron posible que nosotros, el MSS, nos convirtiéramos en el principal actor chino en el ciberespacio. Por supuesto, el término “desafortunado” lo es para nuestros amigos del PLA: para nosotros, esta nueva responsabilidad fue una de las mejores cosas que nos ha pasado nunca. Hasta entonces, nos centrábamos en espiar a nuestros propios ciudadanos: un trabajo aburrido, ya que los chinos somos responsables, trabajadores, serios y de costumbres. Por supuesto, espiar a los europeos es mucho más divertido.

Seamos realistas: los europeos son entrañables. Son los pandas de la geopolítica: dulces, blanditos y con serias dificultades para sobrevivir en libertad. A nosotros nos encanta que los analistas occidentales de inteligencia identifiquen nuestros grupos como “los pandas”: Mustang Panda, Emissary Panda… Por supuesto, en nuestra unidad, el nombre interno y extraoficial de cada departamento siempre está relacionado con los pandas. Pero no porque el panda sea nuestro animal nacional, sino porque identificamos a los europeos con pandas. Cada departamento tiene un nombre, dependiendo del país al que monitorice: Beer Panda para el departamento focalizado en Alemania, Pizza Panda para el focalizado en Italia, Baguette Panda para el francés… y Paella Panda para el español. Y así con los demás. Tea Panda era el departamento que se focalizaba en Reino Unido, pero ahora ese departamento ya no existe. Sus antiguos miembros están ahora en el departamento del MSS identificado como los Cinco Ojos Rasgados: los Cinco Ojos originales, y China. Estamos en su hardware aunque ellos no lo sepan :)

La misión de nuestro departamento es clarísima: identificar información relevante en Europa, obtenerla y generar inteligencia. Algunas veces externalizamos parte de nuestras operaciones a empresas externas al MSS. Ojo, esto no es simplemente un contrato, sino una forma de compartir la diversión: cuando el personal de estas empresas se focaliza en algunos sectores europeos se lo pasa genial. ¿Habéis oido la famosa frase de Edward O. Wilson sobre emociones del Paleolítico, instituciones medievales y tecnologías de los dioses? Totalmente aplicable a los europeos en la parte de emociones e instituciones.

Europa es divertidísima, pero está bastante lejos de Estados Unidos. Competimos con los estadounidenses en muchos campos tecnológicos, desde la computación cuántica a los semiconductores. Y hoy en día el campo que más nos preocupa es, por supuesto, la inteligencia artificial (IA). La IA se ha convertido en una carrera entre superpotencias, como la carrera nuclear o la carrera espacial entre Estados Unidos y la URSS el siglo pasado. Pero en esta carrera de la IA las dos superpotencias somos Estados Unidos y nosotros. Rusia no, y Europa menos aún: los europeos están muy ocupados sujetando los tapones a las botellas de plástico para salvar el mundo.

A pesar de todo, algunas veces encontramos cosas interesantes en compañías europeas. Las pocas veces que esto pasa, aplicamos nuestra política de copia & pega, y en un par de meses somos capaces no sólo de reproducir lo que hemos encontrado y copiado, sino de mejorarlo y vender los resultados por la mitad de su precio real. Sencillo, ¿verdad? Y lo mejor: cada vez que los europeos se dan cuenta de lo que hacemos, en el departamento hay apuestas sobre cómo reaccionará la UE. Normalmente los ganadores son “deeply concerned”, “very concerned” o simplemente “concerned”. Pero en algunos casos la EU se enfada muchísimo y reacciona con un “condemn” a nuestras actividades… ¡Qué divertidos son! Mientras tanto, nosotros resolvemos problemas reales. Como los rusos, pero más discretamente.

Pero los mejores ratos en el departamento son cuando los europeos tratan temas de privacidad. “Privacidad” es una palabra occidental que no tiene traducción al chino. Es muy reconfortante ver a los europeos defender la privacidad, e incluso publicar un montón de leyes sobre derechos de los ciudadanos, protección de la información o datos de carácter personal. A los europeos les encanta regular todo, y se pasan el tiempo generando leyes y directivas, actualizándolas y luego derogándolas. En nuestro departamento, algunos compañeros están convencidos de que los legisladores de la UE serían capaces de hacer enmiendas o de derogar la Ley de la Gravedad si pudieran hacerlo. Y todo esto mientras usan nuestros dispositivos de red o nuestros teléfonos inteligentes, o mientras compran en nuestras tiendas online. Nos encantaría ver cómo se toman algunas decisiones en Bruselas: “¿Cómo podemos proteger a nuestros ciudadanos y nuestra economía? Vamos a publicar directivas que dificulten el uso de tecnologías a las compañías europeas mientras Huawei gestiona todos nuestros datos”. No me digáis que no nos lo pasamos bien :)

En definitiva, espiar a Europa es divertidísimo. Los europeos son los verdaderos pandas del mundo, y no nosotros. Pero lamentablemente sospechamos que este trabajo va a desaparecer: en unos años, Europa se convertirá en una nueva provincia china, o como mucho en una región autónoma (de hecho, cuando miran a sus dirigentes, muchos europeos ya están convencidos de que esta es la mejor solución). Cuando esto suceda, nuestro departamento será transferido al Bureau 1 o al Bureau 3, y el trabajo será otra vez aburrido… Eso sí: mientras tanto, ¡disfrutamos del mejor trabajo del mundo!

Hoy me he dado cuenta de que tengo compañeros que han nacido este siglo. No el pasado, no: este. Así que, tras el disgusto, toca ponerse tecnológicamente melancólicos. Por dos motivos: porque cualquier tiempo pasado fue anterior y, sobre todo, porque éramos más jóvenes.

Antes no había internet. O al menos no teníamos internet en casa, ni mucho menos en el móvil… porque no había móviles. Sólo teníamos internet en la universidad, con suerte. Nos íbamos con un par de cajas de diskettes en blanco a los laboratorios y los traíamos a casa llenos de por^H^H^H información. Con la capacidad de los diskettes y calculando el tiempo de desplazamiento entre ir y volver, tasas de transferencia de 1MB. Como decía Tanenbaum, “Nunca subestimes el ancho de banda de una camioneta llena de cintas a toda velocidad por la autopista”.

La universidad era una especie de paraíso: aulas conectadas a internet, laboratorios conectados a internet, todo conectado a internet. Con coaxial y terminadores de 50 ohmnios, pero conectado al fin y al cabo. Un terminador flojo, o una aguja en el coaxial, y DoS al canto. Y además un montón de Linux, HP-UX o SunOS sin firewalls, y con telnet y con sendmail (un emulador de terminal que además permitía enviar correo) abiertos. Y en ese paraíso hacías IRC en EFNET o en UNDERNET. Y te descargabas cosas de las news o de gopher, codificadadas con uuencode. De todo. A la vida no se podía pedir nada más, pero la universidad tenía varios problemas: el principal, que a cierta hora te echaban y ese paraíso cerraba.

Y entonces, volvías a casa, sin internet. Y uudecodeabas todo lo que te habías traído en diskettes, y así pasabas la noche, leyendo y recompilando el núcleo de Linux, hasta que abrían al día siguiente. Y para hacer más llevaderas esas noches y los fines de semana… ¡nos compramos un módem! Una caja mágica que nos permitía conectarnos a Internet desde casa. Sí, DESDE CASA. Bueno, desde casa de tus padres… A costa de unos precios muy altos (con la consiguiente bronca cuando llegaba la factura) y de cruzar los dedos para que nadie descolgara el teléfono mientras estábamos conectados. Porque en esa época aún se discaba, y te salía más barato comprar los CD de Linux de Infomagic que bajarte de Internet los diskettes de Slackware.

El módem trabajaba en baudios, en cambios de estado por segundo (más o menos, en bits por segundo). 9600 baudios era una velocidad muy buena, pero algunos afortunados tenían módems de 14400 baudios. El no va más. Pero las líneas tenían ruido y esas velocidades de vértigo no eran muy reales… entonces ponías un filtro pasabajos, y a disfrutar de la BBS de turno… o de un dialup: un módem, como el tuyo, pero en la universidad, que conectaba la línea telefónica.. ¡A INTERNET! Módem + minicom + comandos AT, y del dialup a algún servidor. Y a conectarse. Sin IP, pero conectado al fin y al cabo: 9600 8N1. Y más news y más gopher desde un ordenador calentito en tu habitación. Y strobe, de cuando el amigo Assange estaba en otras movidas. Y zmodem para bajarte las cosas a tu casa (sz en remoto, rz en local). Y mucho C y mucho RTFM porque no teníamos Google ni Copilot.

Pero no todo eran ficheros. También había libros. Y revistas. De seguridad, sí: PUIS, 2600… No tantos como ahora, pero nada mal para la época. Y más adelante llegó PPP, y nuestro ordenador de casa… ¡ya tenía IP! Asustaba, ¿verdad? Cualquiera, desde cualquier parte del mundo, podía llegar a tu equipo. ipfwadm en tu Linux, ipf en tu FreeBSD y en tu Solaris… ¡Hasta TCPWrappers! Y un tail -f de /var/log/messages en /dev/tty2, para ir mirando en tiempo real. Todo era poco para ese sindios de IP abiertas al mundo…

Y con las IP en casa ya nos empezamos a volver locos. Nos instalamos Mosaic y XWindow, y empezamos a interactuar con otros humanos. A crear Linux User Groups por todas partes (luego vendrían las diferentes distribuciones por cada esquina). A meternos en el IRC Hispano. Y luego instalamos cable o ADSL: todo el rato conectados a 128Kbps, con tarifa plana. Un locurón. Y más adelante, eso nos llevó a poner nombre y logo a las vulnerabilidades, y a partir de ahí ya no hubo marcha atrás. Y probablemente nos acabe sustituyendo una IA, pero lo peor de todo es que ya no somos tan jóvenes, ni tan nada.

Los ilegales son oficiales de inteligencia que operan bajo identidades y nacionalidades falsas, sin inmunidad diplomática. Haciéndose pasar por ciudadanos corrientes de otros países, mantienen identidades ficticias y pasan años construyendo vidas normales mientras realizan actividades de espionaje. Frente a otros espías, estos agentes no tienen protección diplomática: si los descubren, van a prisión.

La inteligencia soviética mantuvo un programa muy extenso de agentes ilegales, con un nivel de actividad muy alto. Aunque probablemente reducido, estos programas y actividades han continuado en la era rusa. La Primera Dirección Principal del KGB era la responsable de la inteligencia exterior, y dentro de esta Dirección Principal, la Dirección S supervisaba a los ilegales. La antigua Primera Dirección Principal del KGB es hoy el SVR, responsable de la inteligencia exterior rusa, y todavía mantiene ilegales en todo el mundo. De hecho, los ilegales más famosos de este siglo pertenecían al SVR: en junio de 2010, diez ciudadanos rusos que se hacían pasar por ciudadanos estadounidenses fueron arrestados por el FBI. Llevaban vidas normales para poder acceder a inteligencia, penetrando en el mundo académico, industrial y político de EE. UU. La operación —incluyendo las identidades reales y falsas de los espías— fue tan famosa que inspiró la serie de televisión “The Americans”, así como varios libros. Quizá el más célebre sea “The woman who can’t keep secrets” (existe versión en castellano de este libro: La mujer que no puede guardar secretos), escrito por Elena VAVILOVA como una semi‑autobiografía. Junto con su marido, VAVILOVA fue una de los diez ilegales rusos arrestados por el FBI, usando la identidad falsa de Tracey Lee Ann Foley.

La mayoría de los ilegales soviéticos pertenecían al KGB, y la mayoría de los ilegales rusos pertenecen al SVR. Parece claro que el GRU no explotó tanto como el KGB o el SVR la técnica operativa de los ilegales. Por ello, la mayoría de referencias sobre ilegales soviéticos o rusos se centran en el trabajo del KGB y el SVR. Incluso “The Illegals”, de Shaun Walker, una de las referencias recientes más importantes, menciona pocas veces al GRU. Sin embargo, la inteligencia militar soviética y rusa ha mantenido su propio programa de ilegales durante más de 100 años.

Durante la Segunda Guerra Mundial, el GRU desplegó ilegales en todas las áreas geográficas relevantes para el conflicto. El más conocido —y el ilegal del GRU más exitoso de la historia— fue Richard SORGE, operativo en Japón. SORGE ha sido definido como “el mejor espía del siglo”. Ian Fleming afirmó que SORGE era “el hombre al que considero el espía más formidable de la historia”, y John Le Carré lo calificó como “el espía que pone fin a todos los espías”. Antes y durante la Segunda Guerra Mundial, SORGE penetró en la embajada alemana y en el círculo interno nazi en Tokio, proporcionando a STALIN inteligencia muy valiosa sobre los movimientos nazis contra la Unión Soviética. Esta operación, conocida como el “círculo de espionaje de Tokio”, fue la operación del GRU sobre la que más se escribió durante el siglo XX.

También durante la Segunda Guerra Mundial, la Orquesta Roja (Die Rote Kapelle) fue establecida como una red de espionaje en la Europa occidental ocupada por los nazis. Aunque la Orquesta Roja era una operación del GRU, estaba formada por un conjunto heterogéneo de personas con un denominador común: el odio al nazismo. La Orquesta Roja organizaba células clandestinas para gestionar agentes, y la red —o al menos parte de ella— estaba dirigida por el oficial del GRU Leopold TREPPER. TREPPER era él mismo un ilegal, y varios miembros de la red también eran ilegales del GRU. Utilizando tecnologías modernas para la época, principalmente radios avanzadas, la Orquesta Roja fue capaz de proporcionar inteligencia de alta calidad al ejército soviético. De hecho, fue el uso de esas radios lo que llevó a su detección y neutralización.

Además de Japón y Europa, el GRU también operó ilegales en EE. UU. durante la Segunda Guerra Mundial. Este es el caso de George KOVAL, quien se infiltró en el Proyecto Manhattan, proporcionando a la inteligencia soviética información crítica para el desarrollo de armas nucleares. KOVAL falleció en 2006, y en noviembre de 2007 Vladimir PUTIN le concedió a título póstumo la Medalla de Héroe de Rusia. En el comunicado de prensa asociado, PUTIN señaló que KOVAL “proporcionó información que ayudó a reducir considerablemente el tiempo que tardó la Unión Soviética en desarrollar su propia bomba atómica”.

Tras la Segunda Guerra Mundial, apenas puede encontrarse información abierta relacionada con las actividades de ilegales de la GRU durante la Guerra Fría. Quizás, en ese periodo el GRU pasó a otras técnicas operativas, abandonando a los ilegales de largo plazo como método central y dejando esa misión principalmente al KGB. O quizás simplemente los ilegales del GRU trabajaron tan bien que nadie detectó sus leyendas. Quién sabe.

Sin embargo, esta actividad decreciente de ilegales del GRU parece que ha cambiado en la etapa de PUTIN. En 2018, Olga KOLOBOVA, alias Maria Adela Kuhfeldt Rivera, viajó desde Italia a Moscú con un pasaporte ruso y desapareció. KOLOBOVA era presuntamente una ilegal del GRU que se hacía pasar por Maria Adela Kuhfeldt Rivera, una socialité nacida en Perú y exitosa diseñadora de joyas durante años. Supuestamente, KOLOBOVA estaba tratando de hacer un acercamiento a las oficinas de la OTAN en Nápoles.

Recientemente, varias detenciones de ilegales del GRU (ojo, y también del SVR) después de la invasión rusa de Ucrania en 2022 han salido a la luz. Uno de estos ilegales era Pavel RUBTSOV, bien conocido en España. Junto a él, otro ilegal del GRU, Mikhail MIKUSHIN, fue intercambiado en un canje de prisioneros entre EE. UU. y Rusia el 1 de agosto de 2024. MIKUSHIN se hacía pasar por un académico brasileño en una universidad noruega y fue detenido en octubre de 2022 por las autoridades de este país, al considerarlo “una amenaza para los intereses nacionales fundamentales”.

También en 2022, Sergey CHERKASOV fue detenido en Holanda mientras intentaba infiltrarse en la Corte Penal Internacional en La Haya. CHERKASOV era un ilegal del GRU operando bajo una identidad brasileña falsa: Victor Muller Ferreira. Como las autoridades neerlandesas impidieron su entrada al país, fue devuelto a Brasil, donde fue arrestado. Tanto CHERKASOV como KOLOBOVA fueron identificados por un fallo de OPSEC en la metodología del GRU. Tras la identificación de los dos operativos del servicio implicados en el envenenamiento con Novichok de Sergey y Yulia SKRIPAL en Salisbury, Anatoly CHEPIGA y Alexander MISHKIN periodistas de investigación descubrieron que el GRU había proporcionado a sus espías pasaportes con numeraciones consecutivas. Tanto los pasaportes de CHERKASOV y de KOLOBOVA estaban cerca de los de CHEPIGA y MISHKIN.

La inteligencia soviética trabajó mucho con ilegales. Aunque la tecnología ha hecho que las operaciones HUMINT clandestinas sean cada vez más arriesgadas, el interés ruso por los ilegales sigue vivo. Sin embargo, la explotación de ilegales es un plan de trabajo a largo plazo con beneficios poco claros, y probablemente hoy Rusia necesita actuar más rápido ante sus enemigos. Por ello, quizás el mantenimiento del programa de ilegales ruso sea hoy más una cuestión emocional que práctica. En cualquier caso, parece claro que el GRU mantiene todavía su programa de ilegales, que ha estado activo desde su fundación hace más de un siglo.

Hoy he enviado a imprenta un nuevo trabajo titulado CYBER GRU: Russian military intelligence in cyberspace. Como su título indica, se trata un libro donde hablo del GRU en el ciberespacio, finalizado en mayo y que, tras unos retoques y un prólogo, está imprimiéndose para llegar a librerías, físicas y virtuales, en aproximadamente un mes. Sus casi 400 páginas recogen el trabajo de muchas noches y fines de semana de los últimos meses, sobre una base de material que ya tenía escrito sobre el GRU, incluyendo algún apartado que ya había sido publicado en este blog.

Para hablar del GRU en el ciberespacio, el libro establece en primer lugar conceptos básicos tanto de seguridad, inteligencia y defensa, como de ciberseguridad, ciberinteligencia y ciberdefensa. Posiblemente, estos conceptos sean de sobra conocidos por los que trabajamos en este ámbito, pero no para todo el mundo, y son necesarios para entender el resto del trabajo. De la misma forma, establece los conceptos necesarios para entender Rusia y su ecosistema de inteligencia, donde agencias oficiales trabajan junto a empresas, ciudadanos e incluso grupos delincuenciales.

Con las bases establecidas, nos adentramos en el GRU, el más opaco de los servicios rusos (antes, soviéticos), analizando su organización, estructura, mentalidad… y, en especial, sus capacidades de inteligencia de señales y operaciones de información, las disciplinas más directamente relacionadas con lo que hoy conocemos como operaciones en el ciberespacio. Y, obviamente, es este ciberespacio el que concentra la mayor parte del contenido del libro: las unidades militares más relevantes, los principales grupos APT, las relaciones del GRU con terceros actores, sus tácticas y técnicas, su arsenal e infraestructura y sus capacidades y operaciones principales.

A continuación, para concluir el libro, se detalla el camino entre la inteligencia y la detección de una amenaza, en el que se incluye la atribución, y que trata de explicar cómo a partir de unos indicadores, generalmente de bajo nivel, es posible pivotar hasta un conocimiento más amplio del actor hostil, sus objetivos, sus tácticas y técnicas y sus herramientas. El trabajo se cierra con las principales conclusiones y algunas opiniones propias. Se incluyen también unos apéndices, siendo el principal el dedicado al GRU en España: qué hace, o intenta hacer, y por qué.

Antes de finalizar, quiero dar las gracias públicamente al teniente general retirado Rafael COMAS, por su amabilidad al escribir el prólogo para este trabajo. Además de que Rafa es un experto en muchos de los temas abordados en este libro, sé que, tratando algunos temas espinosos, este tipo de contenidos en ocasiones son difíciles de prologar, por lo que el agradecimiento es aún mayor.

Espero que este trabajo ayude a conocer un poco mejor las actividades en el ciberespacio de uno de los mejores y más opacos servicios de inteligencia del mundo. En breve avisaremos de su publicación. De momento, os dejo por aquí la tabla de contenidos.

Las principales unidades del GRU ruso activas en operaciones en el ciberespacio han sido tratadas en este blog: desde nuestros antiguos posts (¡de 2018!) sobre la unidad 26165 y la unidad 74455 hasta la reciente aparición (en el ciberespacio) de la unidad 29155. Todas estas unidades tienen algo en común, aparte de su capacidad para operar en el ciberespacio: todas tienen un nombre de grupo APT. La unidad 26165 se identifica con APT28, mientras que la unidad 74455 es conocida como Sandworm Team y la unidad 29155 como Ember Bear (nótese el caos en la nomenclatura de grupos APT al que ya hemos hecho referencia en este blog). Sin embargo, no todas las unidades del GRU que operan en el ciberespacio tienen el honor de tener un grupo APT asignado. En este post hablamos de la unidad 54777, una unidad militar del GRU involucrada en operaciones psicológicas (PSYOP), también a través del ciberespacio pero que, por ahora, no tiene un nombre de grupo APT asociado.

La Unión Soviética, y ahora Rusia, tiene una larga trayectoria en el ámbito de la desinformación y la guerra psicológica. De hecho, el objetivo de la “confrontación de información” es influenciar la percepción y el comportamiento del enemigo, de la población y de la comunidad internacional. La guerra psicológica se ha utilizado desde los orígenes de la inteligencia soviética, por parte del fundador de la Cheka, Felix DZERZHINSKI, hasta el conflicto actual con Ucrania. Para destacar la importancia de la guerra psicológica en la Rusia moderna, sólo un detalle: Aleksandr Gennadyevich STARUNSKY, antiguo responsable de la unidad militar 54777 de la que vamos a hablar aquí, fue ascendido por el propio Vladimir PUTIN al comité científico, bajo el Consejo de Seguridad de la Federación Rusa.

El GRU soviético, y el Ejército Rojo en su conjunto, consideraban la propaganda especial como parte de sus medidas activas. A pesar de que esta propaganda iba supuestamente dirigida a influenciar a las tropas enemigas, el régimen soviético la utilizó para subir la moral a sus propias tropas. Cuando la Unión Soviética se desmoronó, la Dirección de Propaganda Especial, responsable de las operaciones psicológicas militares, fue transferida al GRU, y unos años después, en 1994, se estableció como la unidad militar 54777. Esta transferencia no fue un asunto puramente burocrático: hizo las operaciones psicológicas rusas más agresivas de lo que eran en la época soviética. Mientras que en tiempos soviéticos las unidades de propaganda especial operaban exclusivamente durante las campañas militares, al menos teóricamente, con la transferencia al GRU estas operaciones comenzaron a ejecutarse tanto en tiempos de guerra como en tiempos de paz.

La unidad militar 54777 (VCh 54777, 72nd Special Service Center, 72nd Main Intelligence Information Center -GRITs- o Foreign Information and Communications Service), es todavía la responsable de las operaciones psicológicas del GRU. En la página web de Agentura, y en los conocidos como Aquarium Leaks, podemos encontrar una descripción detallada de esta unidad, junto a los históricos esfuerzos soviéticos, y actuales rusos, en el ámbito de la propaganda y la guerra psicológica.

Entre sus operaciones más destacadas, la unidad 54777 ha estado involucrada en campañas de desinformación acerca de la anexión rusa de Crimea en 2014, de la guerra civil en Siria y del conflicto en Ucrania. En tiempos de paz, esta unidad ha estado involucrada en operaciones contra elecciones en Europa y Estados Unidos, así como en campañas de desinformación acerca de la pandemia de COVID-19.

Además de PSYOP “tradicional”, la unidad 54777 incluye tanto capacidades SIGINT como capacidades en el ciberespacio. En el ámbito de la inteligencia de señales, esta unidad obtiene y analiza comunicaciones para generar inteligencia que pueda ser posteriormente utilizada en campañas de desinformación e influencia. En el ciberespacio, la unidad 54777 trabaja complementando las operaciones en el ciberespacio no sólo con PSYOP digitales: sus actividades incluyen operaciones de apoyo a unidades “ciber” del GRU, creación y diseminación de versiones falsas de sus propias operaciones en el ciberespacio, así como guerra electrónica y operaciones psicológicas en el nivel táctico.

La unidad 54777 lleva a cabo la mayor parte de sus operaciones en el ciberespacio a través de redes sociales, una actividad que comenzó con la revolución del Maidan. Además de redes sociales, esta unidad disemina desinformación y manipula a la opinión pública a través de plataformas digitales y foros públicos. Utiliza diferentes organizaciones pantalla, incluyendo InfoRos y el Instituto de la Diáspora Rusa, fundados por Aleksandr Gennadyevich STARUNSKY (a quien ya hemos hecho referencia). Estas organizaciones son “agencias de información” focalizadas en la vida política, económica y social de la Federación Rusa y otras ex Repúblicas Soviéticas, generando contenido tanto en ruso como en inglés.

Probablemente, la unidad 54777 está localizada en la 12ª Dirección del GRU, focalizada en operaciones de información. Supuestamente esta unidad está dirigida por la unidad 55111, que trataremos en otro post. De hecho, Aleksandr Gennadyevich STARUNSKY, antiguo mando de la unidad 54777, era el comandante adjunto de la unidad 55111 cuando fue ascendido al comité científico del Consejo de Seguridad. Según fuentes abiertas, la unidad 54777 tiene, o ha tenido, diferentes unidades encargadas de las operaciones psicológicas en cada distrito militar ruso, además del de Moscú:

• Distrito militar de Leningrado: unidad militar 03126, localizada en la region de Leningrado.
• Distrito militar central: unidad militar 03138, localizada en Yekaterinburgo.
• Distrito militar sur: unidad militar 03128, localizada en Rostov del Don.
• Distrito militar este: unidad militar 03134, localizada en Jabárovsk.

Una característica de todas estas unidades es su emblema: una combinación del símbolo internacional de la psicología, Ψ (“Psi”), y un clavel rojo, símbolo heráldico de la inteligencia militar rusa, tal y como muestra la imagen (de la web de Agentura):