Андрій Баранович, відомий світові під псевдонімами Шон Таунсенд і herm1t, пройшов шлях від збирача вірусних зразків у 1990-х до одного з найпомітніших голосів українського кіберпростору. Його ім’я асоціюється з архівом VX Heavens, групою RUH8 і Українським кіберальянсом — структурами, які з 2014 року системно били по російських військових, розвідувальних і державних системах.

Сьогодні він залишається незалежним білим хакером і публічним спікером, який відкрито говорить і про успіхи українських операцій, і про системні діри у власній кіберзахисті. Його досвід охоплює майже тридцять років — від FidoNet-епохи до сучасних супутникових зламів і спільної роботи з військовими.

Історія Шона Таунсенда — це історія людини, яка зробила з хобі інструмент національної безпеки, не ставши при цьому частиною державної машини.

Від FidoNet до VX Heavens: формування легенди

Наприкінці 1990-х, коли інтернет у постсоціалістичній Україні ще був рідкістю, а зв’язок відбувався переважно через FidoNet і BBS, молодий Андрій Баранович уже збирав усе, що стосувалося комп’ютерних вірусів. Його перший сайт SoftWAR містив креки, зразки malware, журнали і документацію. Коли він влаштувався системним адміністратором у провайдера з необмеженим трафіком, колекція перетворилася на повноцінний портал VX Heavens.

VX Heavens став своєрідною бібліотекою для всього світу вірусної сцени. Щомісяця його відвідували десятки тисяч людей з різних країн. Тут зберігалися не лише зразки, а й статті, поліморфні движки, туторіали й архіви старих електронних журналів. Для багатьох дослідників і ентузіастів це був єдиний централізований ресурс. Пізніше засновник VX-Underground прямо називав herm1t «оригінальним істориком» сцени, без якого їхній проєкт не існував би.

У 2012 році українські силовики вилучили сервери. Проти Барановича відкрили справу за статтею про поширення комп’ютерних вірусів. Експерти тоді масово виступили на його захист, наголошуючи, що архів слугував дослідницьким цілям, а не кримінальним. Справа розвалилася ще до суду. Після цього Баранович переїхав до Києва і поступово відійшов від чистої вірусної тематики, зосередившись на інформаційній безпеці.

2014 рік: момент, коли архів перетворився на зброю

Анексія Криму і початок війни на Донбасі змінили все. Баранович, який родом із Донецька, не міг залишатися осторонь. Разом із кількома однодумцями він почав бити по російських цілях ще навесні 2014-го. Однією з перших операцій став злам пошти Олексія Карякіна з так званої «ЛНР» — матеріали лягли в основу кримінальної справи про державну зраду.

Того ж року група двічі заходила на сайт Державної Думи Росії, залишаючи проукраїнські повідомлення. Злам адміністрації Астраханської області, доступ до систем 58-ї армії РФ, проникнення в розвідувальні та регіональні структури — усе це відбувалося ще до того, як з’явилася назва RUH8.

У 2015 році діяльність формалізували під брендом RUH8 (читається як «ру-хейт»). Через рік кілька незалежних груп — RUH8, Falcons Flame, Trinity, CyberHunta — об’єдналися навколо InformNapalm у Український кіберальянс. Це вже не була класична хактивістська тусовка з масками Гая Фокса. Це стали цифрові партизани, які працювали паралельно з військовими і розвідкою, але зберігали незалежність.

Операції, які змінили правила гри

Найгучнішою історією Українського кіберальянсу стали #SurkovLeaks — злам пошти Владислава Суркова. Матеріали показали механізми російського впливу в Україні і стали важливим елементом інформаційної війни. Були й інші резонансні епізоди: злами регіональних урядів, військові частини, системи окупаційних адміністрацій.

У 2023 році група взяла на себе відповідальність за злам російського супутникового оператора «Дозор-Телепорт». Оператор обслуговував ФСБ, Міноборони РФ, Північний флот і понад три тисячі наземних станцій. Операцію свідомо «переписали» під вагнерівців — одразу після пригожинського бунту зняли відео з людиною у формі ПВК, яка бере відповідальність. Росіянам знадобився тиждень, щоб відновити роботу самого провайдера, а користувацькі термінали ремонтували місяцями.

Шон Таунсенд неодноразово підкреслював: їхній супротивник — переважно російські адміністратори та служби безпеки, а не міфічні «хакери з Кремля». Справжні APT-групи (GRU, FSB) існують, але повсякденна робота йде проти звичайних систем, які часто захищені гірше, ніж можна уявити.

Період	Подія / Операція	Значення
Кінець 1990-х — 2012	VX Heavens	Глобальний архів вірусної сцени
Березень–квітень 2014	Перші злами (Карякін, Держдума)	Початок активної кіберпротидії
2015–2016	Створення RUH8 і Українського кіберальянсу	Структурування зусиль
2016	#SurkovLeaks	Розкриття механізмів впливу РФ
2023	Злам «Дозор-Телепорт»	Удар по супутниковому зв’язку ФСБ і флоту

Дані таблиці зібрані з публічних інтерв’ю та матеріалів dev.ua і The Record.

Критичний погляд на українську кібербезпеку

Парадокс полягає в тому, що той самий Шон Таунсенд, якого хвалили за удари по Росії, неодноразово показував дірки у власних системах. У 2018 році RUH8 тестував безпеку українських міністерств. Доступ до комп’ютерів юстиції та охорони здоров’я отримували без спеціальних інструментів. Виявилося, що вразливими були навіть об’єкти критичної інфраструктури, включно з атомними станціями.

Після обшуків 2020 року, пов’язаних із зламу інформаційного табло Одеського аеропорту (до якого група себе не визнала), Український кіберальянс припинив офіційну співпрацю з державними структурами. Баранович тоді відкрито заявив: влада боїться показувати реальний стан захищеності систем і воліє приховувати проблеми.

Він неодноразово підкреслював, що в Україні досі немає повноцінних кібервійськ, хоча розмови про них точаться понад десять років. ГУР і СБУ проводять власні операції, іноді спільно з незалежними групами, але системної координації бракує. На його думку, хакінг у сучасній війні — такий самий інструмент, як артилерія чи РЕБ, і його треба інтегрувати в загальну військову структуру.

Філософія і стиль роботи

Шон Таунсенд ніколи не позиціонував себе як «хакера в масці». Він вважає, що справжня війна в кіберпросторі — це не шоу з DDoS і гучними заявами, а тиха, методична робота. Killnet він порівнює з «шапіто на виїзді» — яскравим, але маловпливовим явищем. Справжні результати дають довгі кампанії збору інформації, аналіз і точкові удари.

Його підхід залишається прагматичним. Він не романтизує хактивізм і прямо каже, що в умовах повномасштабної війни це вже не активізм, а партизанська діяльність. Водночас він зберігає дистанцію від держави: співпрацює там, де це корисно, але не дозволяє перетворювати себе на інструмент.

Псевдонім Шон Таунсенд з’явився практично. Потрібен був нік із «паспортом» — і його взяли з акредитацій «міністерства інформації» так званої «ДНР». Справжній Шон виявився техніком зі знімальної групи. Іронія, яка ідеально лягла на стиль людини, що завжди тримає дистанцію між публічним образом і реальною роботою.

Сьогодення: голос, який чують

Станом на 2025–2026 роки Шон Таунсенд продовжує публічну діяльність. Його велике інтерв’ю на каналі HackYourMom зібрало сотні тисяч переглядів. Він розповідає про операції, оцінює російські APT, коментує українські вразливості і наголошує на необхідності системного підходу до кібервійськ.

VX Heavens для нього вже «портативна труна» старої вірусної сцени, але досвід тих років досі працює. Здатність систематизувати інформацію, розуміти логіку систем і бачити слабкі місця — саме це перетворило колишнього збирача зразків на одного з найдосвідченіших гравців українського кіберфронту.

Його історія показує, як особиста цікавість до технологій у поєднанні з історичним моментом може створити силу, яку не передбачали ні державні структури, ні противник. І ця сила досі працює.