Военная часть 61608 (кит․ 61608) — это тактический номер (cover designator) подразделения Народно-освободительной армии Китая (НОАК), которое в открытых источниках и расследованиях западных спецслужб и кибербезопасности идентифицируется как ключевое структурное образование в сфере киберразведки и информационных операций․

В отличие от обычных воинских частей, у подразделений спецназначения и разведки НОАК, занимающихся кибероперациями, не существует публичных официальных веб-сайтов․ Информация о них собирается методами открытой разведки (OSINT) на основе докладов компаний по кибербезопасности (Mandiant, CrowdStrike, FireEye, Kaspersky Lab), материалов судебных процессов (например, обвинений Министерства юстиции США) и анализов спутниковых снимков․

Структурное подчинение и дислокация

Подчинение

• До 2015 года: Часть входила в состав 3-го департамента Генерального штаба НОАК (3PLA — Third Department of the General Staff Department), отвечавшего за техническую разведку (SIGINT/COMINT)․
• С 2015 года (реформа НОАК): Подразделение перешло в подчинение Сил стратегической поддержки НОАК (PLASSF — People’s Liberation Army Strategic Support Force)․ Внутри ПВСС оно, как правило, ассоциируется с Департаментом сетевых систем (Network Systems Department) или Бюро технической разведки․

Дислокация

По данным открытых источников (в частности, отчетов Mandiant и анализов спутниковых снимков), штаб части 61608 расположен в Шанхае, район Пудун (площадка в районе улицы Дадухэ / Daduhe Road)․ На территории комплекса выявлены значительные серверные мощности и антенные поля․

Основные направления деятельности

На основе публичных отчетов (например, известного отчета Mandiant APT1 2013 года и последующих обновлений) деятельности части 61608 связывают со следующими задачами:

1. Киберразведка (Computer Network Exploitation, CNE): Несанкционированный доступ к компьютерным сетям иностранных государств, правительственных ведомств, оборонных предприятий, высокотехнологичных компаний и медиа для кражи интеллектуальной собственности и государственных тайн․
2. Поддержка операций по воздействию на информацию: Подготовка информационной базы для психологических операций и пропаганды․
3. Разработка вредоносного ПО и инструментов: Создание и сопровождение сложных фреймворков для удаленного управления, экспфильтрации данных и маскировки активности (руткиты, бэкдоры, утилиты для сбора учетных данных)․
4. Атаки на цепочки поставок (Supply Chain Attacks): Компрометация программного обеспечения доверенных вендоров для проникования в сети конечных жертв․

Ассоциируемые группировки угроз (APT)

В терминологии индустрии кибербезопасности деятельности части 61608 (или ее подразделений) часто коррелируется с активностью следующих группировок (кластеризация может варьироваться у разных вендоров):

• APT1 (Comment Crew / Comment Group): Самая известная группировка, детально описанная Mandiant в 2013 году․ Активна с 2006 года․ Специализировалась на массовом шпионаже в отношении англоязычных организаций․
• APT3 (Gothic Panda / UPS Team / Buckeye): Более продвинутая группировка, использующая нулевые уязвимости (0-day) и сложные цепочки заражения․ Атакует аэрокосмическую, оборонную, строительную, инженерную отрасли и телекоммуникации․
• APT31 (Zirconium / Judgment Panda): Фокусируется на политическом шпионаже, атаках на политиков, чиновников, журналистов и НКО․ Известна использованием вредоносного ПО Zirconium․
• APT41 (Wicked Panda / Double Dragon): Гибридная группировка, занимающаяся как государственным шпионажем, так и финансово мотивированной киберпреступностью (вымогательство, кража криптовалюты, манипуляции в игровой индустрии)․

Официальный сайт и публичные контакты

Официального сайта у воинской части 61608 в открытом интернете не существует․

Причины отсутствия публичного веб-ресурса:

• Конспиративность: Подразделение относится к военной разведке (военная контрразведка / техническая разведка)․ Публикация структуры, номенклатуры, контактов или задач противоречит режиму секретности и интересам национальной безопасности КНР․
• Отсутствие гражданских функций: Часть не оказывает услуг гражданским лицам, не проводит набор через открытые порталы (набор в НОАК идет через местные военкоматы и политические отделы) и не ведет коммерческой деятельности․
• Операционная безопасность (OPSEC): Любой публичный ресурс может быть использован противниками для разведки инфраструктуры, персонала и методов работы․

В поисковой выдаче могут встречаться:

• Фишинговые сайты, имитирующие госструктуры․
• Агрегаторы данных о компаниях (типа Tianyancha, Qichacha), где может фигурировать «прикрывная» юридическая личность (например, «Шанхайская компания по сетевым технологиям» или подобное), но без указания военного номера 61608․
• Статьи аналитических центров и блогов по кибербезопасности․

Юридические преследования и санкции

Деятельность части 61608 (в лице конкретных офицеров) стала предметом международных судебных процессов:

• США, май 2014 г․: Министерство юстиции США выдвинуло обвинения против 5 офицеров 3-го департамента Генерального штаба НОАК (военная часть 61398, тесно связанной с 61608/APT1), Ван Дунья, Хуан Чжэнью, Сунь Кайлин, Гу Чуньхуй и Чао Чжи․ Им предъявлены обвинения в кибершпионаже в отношении американских компаний (Westinghouse, US Steel, Alcoa и др․) и профсоюзов․
• США, июль 2021 г․: Обвинения против 4 граждан КНР (включая сотрудников МГБ провинции Хайнань, тесно взаимодействующих с ПВСС), связанных с кампанией APT41/APT3․
• Санкции ЕС, Великобритании, Новой Зеландии и других стран: В 2021–2023 гг․ были введены санкции против структур ПВСС и конкретных лиц за кибератаки (в т․ч․ на Microsoft Exchange, парламенты стран ЕС)․

Военная часть 61608 является одним из центральных узлов кибервоенного потенциала КНР․ Её деятельность направлена на обеспечение информационного превосходства, сбор стратегической разведданных и защиту интересов КПК и НОАК в киберпространстве․ Ввиду высокой секретности, любая информация о ней в открытом доступе носит исключительно оценочный характер, основанный на техническом анализе вредоносного ПО, инфраструктуры атак и геолокации серверов․

Резюме: Официального сайта нет․ Контактные телефоны или email для связи с бством части в открытую не публикуются․ Любые ресурсы, выдающие себя за «официальный сайт части 61608», являются мошенническими или фишинговыми․