{"id":4478,"date":"2026-02-24T22:48:07","date_gmt":"2026-02-24T21:48:07","guid":{"rendered":"https:\/\/informnapalm.org\/dk\/?p=4478"},"modified":"2026-03-20T22:14:38","modified_gmt":"2026-03-20T21:14:38","slug":"ukrainske-hackere-afdaekker-russisk-infrastruktur","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/dk\/ukrainske-hackere-afdaekker-russisk-infrastruktur\/","title":{"rendered":"Ukrainske hackere afd\u00e6kker russiske droneoperat\u00f8rers brug af belarusisk infrastruktur"},"content":{"rendered":"
\n

Den 18. februar 2026 indf\u00f8rte Ukraines pr\u00e6sident, Volodymyr Zelenskyj, sanktioner mod den belarusiske diktator Aljaksandr Lukasjenko p\u00e5 grund af hans rolle i eskaleringen og forl\u00e6ngelsen af Ruslands angrebskrig mod Ukraine. En af de angivne grunde var, at Rusland i andet halv\u00e5r af 2025 havde etableret et system af rel\u00e6stationer til styring af angrebsdroner i Belarus. Denne foranstaltning udvidede i betydelig grad Ruslands evne til at gennemf\u00f8re angreb p\u00e5 de nordlige regioner i Ukraine \u2013 fra Kyiv-regionen til Volyn.<\/span><\/span><\/p>\n<\/div>\n

\n

Gennemf\u00f8relsen af visse angreb, herunder angreb p\u00e5 energi- og jernbaneinfrastruktur, ville ikke have v\u00e6ret mulig uden medvirken fra belarusisk side. Indf\u00f8relsen af sanktionerne udgjorde kulminationen p\u00e5 en m\u00e5nedlang cyberoperation, som blev gennemf\u00f8rt af ukrainske aktivister fra det analytiske cybercenter Fenix med st\u00f8tte fra frivillige fra InformNapalm.<\/p>\n

Gennemf\u00f8relse af cyberoperationen<\/span><\/span><\/h2>\n

Under operationen skaffede hackerne sig adgang til konti tilh\u00f8rende dusinvis af russiske milit\u00e6rpersoner og opn\u00e5ede adgang til overv\u00e5gningssystemer, som blev anvendt af droneoperat\u00f8rer. En skjult overv\u00e5gning af deres aktiviteter blev gennemf\u00f8rt d\u00f8gnet rundt. De indsamlede oplysninger blev omg\u00e5ende videresendt til Ukraines forsvarsstyrker.<\/p>\n

Cyberspecialisterne havde ikke fuld kontrol over systemerne og kunne ikke selv styre dronerne. Muligheden for at f\u00f8lge modstanderens handlinger \u00f8gede dog effektiviteten af de ukrainske modforanstaltninger. Adgangen til oplysninger om dronernes flyruter og opgaver forbedrede evnen til at afvise russiske droneangreb.<\/p>\n

Operationen havde varet siden mindst midten af 2025 og havde i februar 2026 udt\u00f8mt sit efterretningsm\u00e6ssige potentiale, blandt andet som f\u00f8lge af vellykkede foranstaltninger mod russiske kommandocentraler. Analysen, der blev gennemf\u00f8rt i september 2025 p\u00e5 grundlag af opsnappede chats mellem droneoperat\u00f8rer, viste, at Rusland aktivt anvendte belarusisk civil infrastruktur, is\u00e6r mobilmaster, til planl\u00e6gning af dronernes ruter.<\/p>\n

Anvendelsen af denne infrastruktur muliggjorde stabil kommunikation og r\u00e6kkevidde til m\u00e5l ved Ukraines nordlige og vestlige gr\u00e6nse. Derudover blev m\u00e5lrettede kr\u00e6nkelser af NATO-medlemsstaters territorium registreret fra dronernes side.<\/p>\n

\"Sk\u00e6rmbillede<\/a>Sk\u00e6rmbillede af en operat\u00f8rs arbejdsflade og software med billede fra dronekameraet. I h\u00f8jre del af meddelelsesloggen er en meddelelse fra en operat\u00f8r med betegnelsen user5214 synlig: “Drone \u042b\u042b12057 planm\u00e6ssig start kl. 11:08 i retning Tjernihiv.” Dato: 25.09.2025.<\/em><\/p>\n

\"Sk\u00e6rmbilledeSk\u00e6rmbillede af ruteplanl\u00e6gning. I h\u00f8jre del af sk\u00e6rmen er en meddelelseslog mellem operat\u00f8rer synlig: “Inform\u00e9r mig, n\u00e5r generalen ankommer.” “Gerbera 14922 planm\u00e6ssig start kl. 14:58; Gerbera 29097 planm\u00e6ssig start kl. 14:40; Gerbera 26153 planm\u00e6ssig start kl. 15:06.” “Geran 1140 planm\u00e6ssig start kl. 16:07.”<\/em><\/p>\n

\"-\"Den typiske ruteplanl\u00e6gning foruds\u00e6tter start fra russisk statsomr\u00e5de, flyvning over Belarus langs den ukrainske gr\u00e6nse og derefter angreb p\u00e5 m\u00e5l i Ukraine.<\/em><\/p>\n

Skjult overv\u00e5gning af en latent trussel<\/span><\/span><\/h2>\n

I flere m\u00e5neder gennemf\u00f8rte ukrainske IT-specialister en skjult overv\u00e5gning af chats og aktiviteter hos dusinvis af operat\u00f8rer af russiske angrebsdroner. Oplysninger blev l\u00f8bende videresendt til forsvarsstyrkerne, hvilket \u00f8gede situationsbevidstheden samt effektiviteten af lokalisering og neutralisering af droner.<\/p>\n

Operationen varede mere end seks m\u00e5neder og bidrog til en r\u00e6kke sammenh\u00e6ngende foranstaltninger fra de ukrainske forsvarsstyrkers side. Disse omfattede angreb p\u00e5 kommandocentraler og affyringspladser for droner p\u00e5 russisk statsomr\u00e5de og i midlertidigt besatte ukrainske territorier, angreb mod stillinger tilh\u00f8rende Rubikon-enheden, den russiske elitedroneenhed, samt yderligere foranstaltninger med henblik p\u00e5 at vanskeligg\u00f8re russiske droneoperationer.<\/p>\n

Allerede i september 2025 blev operative oplysninger videresendt til NATO-partnerstater. Indtr\u00e6ngen af et stort antal russiske ubemandede luftfart\u00f8jer i Polen natten mellem 9. og 10. september udgjorde en del af afpr\u00f8vningen af nye taktikker samt afpr\u00f8vningen af ydeevnen af den belarusiske civile telekommunikationsinfrastruktur.<\/p>\n

Form\u00e5let med s\u00e5danne operationer er planl\u00e6gning af angreb p\u00e5 logistiske ruter i Ukraine og i Polen med henblik p\u00e5 at forstyrre leverancer af vestlig v\u00e5benhj\u00e6lp.<\/p>\n

Det blev konstateret, at ubemandede luftfart\u00f8jer af serien “\u042b\u042b” gentagne gange optr\u00e5dte i den software, som operat\u00f8rerne anvendte, samt i deres meddelelseslogge. Droner af denne serie blev efterf\u00f8lgende fundet i Polen og i de baltiske stater efter russiske angreb.<\/p>\n

\"Russiske
\n\"Russiske
\nRussiske lokkedroner af typen Gerbera med de karakteristiske numre \u042b\u042b32384 og \u042b\u042b31402, fundet i Polen.<\/em><\/p>\n

\"RussiskeFragment af halepartiet p\u00e5 en Gerbera-lokkedrone<\/a> med serienummer \u042b\u042b31704, fundet p\u00e5 en strand i Letland.<\/em><\/p>\n

N\u00f8dvendigheden af en retlig ramme for aktiviteter i cyberrummet<\/span><\/span><\/h2>\n

Erfaringerne fra denne og andre vellykkede cyberoperationer viser, at dybtg\u00e5ende indgreb i modstanderens kommunikations-, planl\u00e6gnings- og koordineringssystemer kan have betydelig indvirkning p\u00e5 krigens forl\u00f8b. Ukrainske cyberspecialister, b\u00e5de statslige og civile, har gennem flere \u00e5r dokumenteret h\u00f8j effektivitet.<\/p>\n

Deres samarbejde har hidtil ikke haft en fuldst\u00e6ndig retlig ramme. Vedtagelsen af loven om oprettelse af cyberstyrker har v\u00e6ret forsinket siden 2023. Den 9. oktober 2025 vedtog Verkhovna Rada lovforslag nr. 12349<\/a> ved f\u00f8rste behandling.<\/p>\n

Lovforslaget foreskriver oprettelsen af en kommando for cyberstyrker, dannelsen af en cyberreserve best\u00e5ende af civile specialister, gennemf\u00f8relsen af aktive cyberoperationer samt samarbejde med NATO. Processen med at etablere cyberstyrkerne er endnu ikke afsluttet.<\/p>\n

Retlig regulering af de ukrainske cyberstyrker<\/span><\/span><\/h2>\n

Den 19. februar 2026 erkl\u00e6rede Mykhailo Makaruk<\/a>, talsperson for informationskollektivet InformNapalm, at den endelige vedtagelse af lovforslaget i parlamentet var blevet forsinket. Ukrainske specialister, der gennemf\u00f8rer offensive cyberoperationer mod Rusland, befinder sig dermed i en retlig gr\u00e5zone.<\/p>\n

Etableringen af ukrainske cyberstyrker vil muligg\u00f8re systematisk koordinering af statslige og civile segmenter. Den vil ogs\u00e5 sikre skalering af vellykkede operationer. Samtidig muligg\u00f8r den legalisering af samarbejdsmekanismer og styrker den strategiske planl\u00e6gning i cyberrummet.<\/p>\n

Den nyligt gennemf\u00f8rte cyberoperation<\/a> mod russiske fors\u00f8g p\u00e5 at omg\u00e5 blokeringen af Starlink udg\u00f8r endnu et eksempel p\u00e5 effektivt horisontalt samarbejde mellem ukrainske cyberaktivister, frivillige inden for efterretningsanalyse af \u00e5bne kilder og Ukraines forsvarsministerium<\/a>. Potentialet i dette samarbejdsformat er imidlertid betydeligt st\u00f8rre.<\/p>\n

Den seks m\u00e5neder lange cyberoperation, som afd\u00e6kkede brugen af belarusisk infrastruktur til angreb mod Ukraine samt afpr\u00f8vning af angrebsruter mod NATO-stater, bekr\u00e6fter, at cyberrummet udg\u00f8r en fuldgyldig krigsskueplads og ikke blot et st\u00f8tteinstrument.<\/p>\n

Krigsskuepladsen kr\u00e6ver ikke alene specialister, men ogs\u00e5 en statslig beslutning. Behovet for en s\u00e5dan beslutning har best\u00e5et i lang tid.<\/p>\n

\n

L\u00e6s andre artikler fra InformNapalm<\/span><\/span><\/h2>\n