{"id":3951,"date":"2026-02-23T10:22:16","date_gmt":"2026-02-23T09:22:16","guid":{"rendered":"https:\/\/informnapalm.org\/at\/?p=3951"},"modified":"2026-02-24T11:08:46","modified_gmt":"2026-02-24T10:08:46","slug":"russische-drohnenoperateure-belarus","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/at\/russische-drohnenoperateure-belarus\/","title":{"rendered":"Ukrainische Hacker decken Nutzung belarussischer Infrastruktur durch russische Drohnenoperateure auf"},"content":{"rendered":"
\n

Am 18. Februar 2026 verh\u00e4ngte der Pr\u00e4sident der Ukraine, Wolodymyr Selenskyj, Sanktionen gegen den belarussischen Diktator Aljaksandr Lukaschenka wegen dessen Rolle bei der Eskalation und Verl\u00e4ngerung des russischen Angriffskrieges gegen die Ukraine. Einer der angegebenen Gr\u00fcnde war, dass Russland im zweiten Halbjahr 2025 ein System von Relaisstationen zur Steuerung von Angriffsdrohnen in Belarus eingerichtet hatte. Diese Ma\u00dfnahme erweiterte die F\u00e4higkeit Russlands erheblich, Angriffe auf die n\u00f6rdlichen Regionen der Ukraine \u2013 von der Region Kyjiw bis Wolyn \u2013 durchzuf\u00fchren.<\/span><\/span><\/p>\n<\/div>\n

\n

Die Durchf\u00fchrung bestimmter Angriffe, darunter Angriffe auf Energie- und Eisenbahninfrastruktur, w\u00e4re ohne Mitwirkung der belarussischen Seite nicht m\u00f6glich gewesen. Die Verh\u00e4ngung der Sanktionen stellte den H\u00f6hepunkt einer monatelangen Cyberoperation dar, die von ukrainischen Aktivisten des analytischen Cyberzentrums Fenix<\/a> mit Unterst\u00fctzung von Freiwilligen von InformNapalm<\/a> durchgef\u00fchrt wurde.<\/p>\n

Durchf\u00fchrung der Cyberoperation<\/span><\/span><\/h2>\n

Im Verlauf der Operation verschafften sich die Hacker Zugang zu den Konten Dutzender russischer Milit\u00e4rangeh\u00f6riger und erhielten Zugriff auf \u00dcberwachungssysteme, die von Drohnenoperateuren genutzt wurden. Eine verdeckte \u00dcberwachung ihrer T\u00e4tigkeit wurde rund um die Uhr durchgef\u00fchrt. Die gesammelten Informationen wurden umgehend an die Verteidigungskr\u00e4fte der Ukraine weitergeleitet.<\/p>\n

Die Cyberspezialisten hatten keine vollst\u00e4ndige Kontrolle \u00fcber die Systeme und konnten die Drohnen nicht selbst steuern. Die M\u00f6glichkeit, die Handlungen des Gegners zu verfolgen, erh\u00f6hte jedoch die Wirksamkeit der ukrainischen Gegenma\u00dfnahmen. Der Zugang zu Informationen \u00fcber Flugrouten und Auftr\u00e4ge der Drohnen verbesserte die F\u00e4higkeit, russische Drohnenangriffe abzuwehren.<\/p>\n

Die Operation lief mindestens seit Mitte 2025 und hatte im Februar 2026 ihr nachrichtendienstliches Potenzial ersch\u00f6pft, unter anderem infolge erfolgreicher Ma\u00dfnahmen gegen russische F\u00fchrungszentralen. Die im September 2025 durchgef\u00fchrte Analyse abgefangener Chats zwischen Drohnenoperateuren zeigte, dass Russland aktiv belarussische zivile Infrastruktur, insbesondere Mobilfunkmasten, zur Planung der Drohnenrouten nutzte.<\/p>\n

Die Nutzung dieser Infrastruktur erm\u00f6glichte stabile Kommunikation und Reichweite zu Zielen an der n\u00f6rdlichen und westlichen Grenze der Ukraine. Dar\u00fcber hinaus wurden gezielte Verletzungen des Hoheitsgebiets von NATO-Mitgliedstaaten durch Drohnen registriert.<\/p>\n

\"Screenshot<\/a>Screenshot der Arbeitsoberfl\u00e4che eines Operateurs und der Software mit Bild von der Drohnenkamera. Im rechten Teil des Nachrichtenverlaufs ist eine Mitteilung eines Operateurs mit der Bezeichnung user5214 sichtbar: \u201eDrohne \u042b\u042b12057 Start planm\u00e4\u00dfig um 11:08 Uhr in Richtung Tschernihiw.\u201c Datum 25.09.2025.<\/em><\/p>\n

\"ScreenshotScreenshot der Routenplanung. Im rechten Teil des Bildschirms ist ein Nachrichtenverlauf zwischen Operateuren sichtbar: \u201eInformiere mich, wenn der General eintrifft.\u201c \u201eGerbera 14922 Start planm\u00e4\u00dfig um 14:58 Uhr. Gerbera 29097 Start planm\u00e4\u00dfig um 14:40 Uhr. Gerbera 26153 Start planm\u00e4\u00dfig um 15:06 Uhr.\u201c \u201eGeran 1140 Start planm\u00e4\u00dfig um 16:07 Uhr.\u201c<\/em><\/p>\n

\"-\"Die typische Routenplanung sieht einen Start vom russischen Staatsgebiet, einen Flug \u00fcber Belarus entlang der ukrainischen Grenze und anschlie\u00dfend einen Angriff auf Ziele in der Ukraine vor.<\/em><\/p>\n

Verdeckte \u00dcberwachung einer latenten Bedrohung<\/span><\/span><\/h2>\n

\u00dcber mehrere Monate f\u00fchrten ukrainische IT-Spezialisten eine verdeckte \u00dcberwachung von Chats und Aktivit\u00e4ten Dutzender Operateure russischer Angriffsdrohnen durch. Informationen wurden fortlaufend an die Verteidigungskr\u00e4fte weitergeleitet, wodurch das Lagebewusstsein sowie die Wirksamkeit der Ortung und Neutralisierung von Drohnen erh\u00f6ht wurden.<\/p>\n

Die Operation dauerte mehr als sechs Monate und trug zu einer Reihe verbundener Ma\u00dfnahmen der ukrainischen Verteidigungskr\u00e4fte bei. Dazu geh\u00f6rten Angriffe auf F\u00fchrungszentralen und Abschusspl\u00e4tze f\u00fcr Drohnen auf russischem Staatsgebiet und in vor\u00fcbergehend besetzten ukrainischen Territorien, Angriffe auf Stellungen der Rubikon-Einheit, der russischen Elitedrohneneinheit, sowie weitere Ma\u00dfnahmen zur Erschwerung russischer Drohnenoperationen.<\/p>\n

Bereits im September 2025 wurden operative Informationen an NATO-Partnerstaaten weitergeleitet. Das Eindringen einer gro\u00dfen Zahl russischer unbemannter Luftfahrzeuge in Polen in der Nacht vom 9. auf den 10. September stellte einen Bestandteil der Erprobung neuer Taktiken sowie der Leistungsf\u00e4higkeit der belarussischen zivilen Telekommunikationsinfrastruktur dar.<\/p>\n

Ziel solcher Operationen ist die Planung von Angriffen auf logistische Routen in der Ukraine und in Polen zur St\u00f6rung von Lieferungen westlicher Waffenhilfe.<\/p>\n

Es wurde festgestellt, dass unbemannte Luftfahrzeuge der Serie \u201e\u042b\u042b\u201c wiederholt in der von den Operateuren verwendeten Software sowie in deren Nachrichtenverl\u00e4ufen auftauchten. Drohnen dieser Serie wurden anschlie\u00dfend in Polen und in den baltischen Staaten nach russischen Angriffen aufgefunden.<\/p>\n

\"Russische
\n\"Russische
\nRussische Lockdrohnen des Typs Gerbera<\/a> mit den charakteristischen Nummern \u042b\u042b32384 und \u042b\u042b31402, aufgefunden in Polen.<\/em><\/p>\n

\"RussischeFragment des Heckteils einer Gerbera-Lockdrohne<\/a> mit der Seriennummer \u042b\u042b31704, aufgefunden an einem Strand in Lettland.<\/em><\/p>\n

Notwendigkeit eines rechtlichen Rahmens f\u00fcr T\u00e4tigkeiten im Cyberraum<\/span><\/span><\/h2>\n

Die Erfahrungen aus dieser und anderen erfolgreichen Cyberoperationen zeigen, dass tiefgreifende Eingriffe in Kommunikations-, Planungs- und Koordinierungssysteme des Gegners erhebliche Auswirkungen auf den Kriegsverlauf haben k\u00f6nnen. Ukrainische Cyberspezialisten, sowohl staatliche als auch zivile, haben \u00fcber mehrere Jahre hinweg eine hohe Effektivit\u00e4t bewiesen.<\/p>\n

Ihre Zusammenarbeit verf\u00fcgt bislang nicht \u00fcber einen vollst\u00e4ndigen rechtlichen Rahmen. Die Verabschiedung des Gesetzes zur Einrichtung von Cyberstreitkr\u00e4ften ist seit 2023 verz\u00f6gert. Am 9. Oktober 2025 verabschiedete die Werchowna Rada Gesetzentwurf Nr. 12349<\/a> in erster Lesung.<\/p>\n

Der Gesetzentwurf sieht die Einrichtung eines Kommandos f\u00fcr Cyberstreitkr\u00e4fte, die Bildung einer Cyberreserve aus zivilen Spezialisten, die Durchf\u00fchrung aktiver Cyberoperationen sowie die Zusammenarbeit mit der NATO vor. Der Prozess zur Einrichtung der Cyberstreitkr\u00e4fte ist noch nicht abgeschlossen.<\/p>\n

Rechtliche Regelung der ukrainischen Cyberstreitkr\u00e4fte<\/span><\/span><\/h2>\n

Am 19. Februar 2026 erkl\u00e4rte Mykhailo Makaruk<\/a>, Sprecher des Informationskollektivs InformNapalm, dass die endg\u00fcltige Verabschiedung des Gesetzentwurfs im Parlament verz\u00f6gert worden sei. Ukrainische Spezialisten, die offensive Cyberoperationen gegen Russland durchf\u00fchren, befinden sich somit in einer rechtlichen Grauzone.<\/p>\n

Die Einrichtung ukrainischer Cyberstreitkr\u00e4fte w\u00fcrde eine systematische Koordinierung staatlicher und ziviler Segmente, die Skalierung erfolgreicher Operationen, die Legalisierung von Kooperationsmechanismen sowie eine Anhebung des Niveaus der strategischen Planung im Cyberraum erm\u00f6glichen.<\/p>\n

Die k\u00fcrzlich durchgef\u00fchrte Cyberoperation<\/a> gegen russische Versuche, die Blockade von Starlink zu umgehen, stellt ein weiteres Beispiel f\u00fcr eine effektive horizontale Zusammenarbeit zwischen ukrainischen Cyberaktivisten, Freiwilligen im Bereich der nachrichtendienstlichen Auswertung offener Quellen und dem Verteidigungsministerium der Ukraine<\/a> dar. Das Potenzial dieses Kooperationsformats ist jedoch erheblich gr\u00f6\u00dfer.<\/p>\n

Die sechs Monate andauernde Cyberoperation, die die Nutzung belarussischer Infrastruktur f\u00fcr Angriffe gegen die Ukraine sowie die Erprobung von Angriffsrouten gegen NATO-Staaten aufdeckte, best\u00e4tigt, dass der Cyberraum einen vollwertigen Kriegsschauplatz und nicht lediglich ein Unterst\u00fctzungsinstrument darstellt.<\/p>\n

Der Kriegsschauplatz erfordert nicht nur Spezialisten, sondern auch eine staatliche Entscheidung. Der Bedarf an einer solchen Entscheidung besteht seit langem.<\/p>\n

\n

Weitere Artikel von InformNapalm<\/span><\/span><\/h2>\n