{"id":17154,"date":"2026-02-23T13:53:10","date_gmt":"2026-02-23T13:53:10","guid":{"rendered":"https:\/\/informnapalm.org\/es\/?p=17154"},"modified":"2026-02-23T15:24:25","modified_gmt":"2026-02-23T15:24:25","slug":"investigacion-hackers-ucranianos-revelan-como-operadores-rusos-de-drones-emplean-belarus-en-ataques-contra-ucrania","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/es\/investigacion-hackers-ucranianos-revelan-como-operadores-rusos-de-drones-emplean-belarus-en-ataques-contra-ucrania\/","title":{"rendered":"Investigaci\u00f3n: hackers ucranianos revelan c\u00f3mo operadores rusos de drones emplean Belar\u00fas en ataques contra Ucrania"},"content":{"rendered":"

El 18 de febrero de 2026, el presidente de Ucrania, Volod\u00edmir Zelenskyy, impuso sanciones contra el dictador bielorruso Alyaksandr Lukashenka por su papel en la escalada y prolongaci\u00f3n de la guerra de agresi\u00f3n de Rusia contra Ucrania.<\/strong>
Entre los motivos expuestos se indic\u00f3 que, en la segunda mitad de 2025, Rusia despleg\u00f3 en el territorio de Belar\u00fas un sistema de repetidores para el control de veh\u00edculos a\u00e9reos no tripulados (UAV), es decir, drones de ataque.<\/strong><\/p>\n


Esto ampli\u00f3 significativamente la capacidad de Rusia para lanzar ataques contra las regiones del norte de Ucrania, desde Kyiv hasta Volyn.<\/strong>
Algunos de los ataques, incluidos los dirigidos contra infraestructuras energ\u00e9ticas y ferroviarias, no habr\u00edan sido posibles sin la asistencia de la parte bielorrusa.<\/strong><\/p>\n

La imposici\u00f3n de sanciones fue el resultado culminante de una operaci\u00f3n cibern\u00e9tica que se prolong\u00f3 durante varios meses, llevada a cabo por hacktivistas ucranianos del centro de an\u00e1lisis cibern\u00e9tico Fenix<\/a>, con el apoyo de voluntarios de la comunidad internacional de inteligencia InformNapalm<\/a>.<\/strong><\/p>\n

Detalles de la operaci\u00f3n cibern\u00e9tica<\/strong><\/p>\n

Durante la operaci\u00f3n, los hacktivistas lograron infiltrarse en las cuentas de decenas de militares rusos y obtuvieron acceso a los sistemas de monitoreo utilizados por operadores de drones de ataque. Se organiz\u00f3 una vigilancia encubierta permanente de sus actividades, y los datos obtenidos fueron transmitidos de manera \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432a a las Fuerzas de Defensa de Ucrania.
Esto increment\u00f3 la eficacia en la neutralizaci\u00f3n de los ataques con drones rusos, en particular al proporcionar informaci\u00f3n sobre las rutas y misiones de vuelo.<\/p>\n

La operaci\u00f3n se prolong\u00f3 al menos desde mediados de 2025 y, para febrero de 2026, hab\u00eda agotado su potencial de reconocimiento. Una de las razones fueron los ataques exitosos de las Fuerzas de Defensa de Ucrania contra puestos de mando rusos.<\/p>\n

Retrocedamos a septiembre de 2025. El an\u00e1lisis de los chats interceptados de operadores de drones revel\u00f3 que Rusia utilizaba activamente infraestructuras civiles bielorrusas \u2014principalmente torres de telefon\u00eda m\u00f3vil\u2014 para planificar las rutas de los drones.
Esto garantizaba canales de comunicaci\u00f3n estables y hac\u00eda posible alcanzar objetivos en las fronteras norte y oeste de Ucrania.
Adem\u00e1s, se registraron incursiones deliberadas de veh\u00edculos a\u00e9reos no tripulados (UAV) en el territorio de pa\u00edses de la OTAN.<\/p>\n

\"\"<\/a><\/p>\n

Pantalla de transmisi\u00f3n del escritorio y del software utilizado por operadores rusos, en la que se muestra la imagen captada por la c\u00e1mara del dron.<\/em>
En el lado derecho del chat aparece un mensaje de un operador con el seud\u00f3nimo user5214: \u00abDron \u042b\u042b12057, despegue normal a las 11:08 en direcci\u00f3n a Chernihiv\u00bb.<\/em>
Fecha: 25\/09\/2025.<\/em><\/p>\n

\"\"<\/a><\/p>\n

Pantalla de transmisi\u00f3n de planificaci\u00f3n de rutas.
En el lado derecho de la pantalla aparece el chat de los operadores:<\/p>\n

\u2013 \u00abPor favor, inf\u00f3rmenme cuando llegue el camarada general.\u00bb
\u2013 \u00abGerbera 14922, normal 14:58; Gerbera 29097, normal 14:40; Gerbera 26153, normal 15:06.\u00bb
\u2013 \u00abGeran 1140, normal a las 16:07.\u00bb<\/p>\n

\"\"<\/a><\/p>\n

Un plan de ruta t\u00edpico: despegue desde territorio ruso, sobrevuelo de Belar\u00fas<\/strong> a lo largo de la frontera con Ucrania y posterior ataque contra objetivos en Ucrania.<\/p>\n

Monitoreo de amenazas encubiertas<\/strong><\/p>\n

Durante meses, especialistas ucranianos en tecnolog\u00edas de la informaci\u00f3n supervisaron de forma encubierta los chats y las actividades de decenas de operadores rusos de drones de ataque, transmitiendo de manera \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432a la informaci\u00f3n a las Fuerzas de Defensa.
Esto increment\u00f3 significativamente la conciencia situacional y la eficacia en la interceptaci\u00f3n y neutralizaci\u00f3n de drones.<\/p>\n

La operaci\u00f3n se prolong\u00f3 durante m\u00e1s de seis meses y facilit\u00f3 una serie de acciones relacionadas por parte de las Fuerzas de Defensa de Ucrania:<\/p>\n

\u2013 ataques contra puestos de mando y sitios de lanzamiento de UAV en territorio ruso y en los territorios temporalmente ocupados de Ucrania;
\u2013 ataques contra las ubicaciones de Rubicon, la unidad rusa de \u00e9lite especializada en drones;
\u2013 otras medidas destinadas a frustrar las operaciones rusas con drones.<\/p>\n

Ya en septiembre de 2025, se transmiti\u00f3 informaci\u00f3n operativa a socios de la OTAN: el vuelo de decenas de UAV rusos hacia Polonia en la noche del 9 al 10 de septiembre formaba parte de una prueba de nuevas t\u00e1cticas y de las capacidades de la infraestructura civil de telecomunicaciones de Belar\u00fas<\/strong>.
El objetivo final de tales operaciones es planificar ataques contra rutas log\u00edsticas en Ucrania y Polonia con el fin de interrumpir el suministro de armas occidentales a Ucrania.<\/p>\n

Tambi\u00e9n se estableci\u00f3 que UAV de la serie \u00ab\u042b\u042b\u00bb aparec\u00edan regularmente en el software y en los chats de los operadores. Posteriormente, drones de esta serie fueron hallados en Polonia y en los Estados b\u00e1lticos tras ataques rusos.<\/p>\n

\"\"<\/a><\/p>\n

\"\"<\/a><\/p>\n

Russian Gerbera decoy drones with the characteristic side numbers \u042b\u042b32384 and \u042b\u042b31402, found in Poland.<\/i><\/p>\n

\"\"<\/a><\/p>\n

Fragmento de la secci\u00f3n de cola de un dron se\u00f1uelo ruso Gerbera, n\u00famero de serie \u042b\u042b31704, hallado en una playa de Letonia.<\/em><\/p>\n

Conclusi\u00f3n: La guerra en el ciberespacio requiere un marco legal<\/strong><\/p>\n

La experiencia de esta y de muchas otras operaciones cibern\u00e9ticas exitosas ha demostrado que una penetraci\u00f3n profunda en los sistemas de comunicaci\u00f3n, planificaci\u00f3n y coordinaci\u00f3n del enemigo puede influir de manera significativa en el curso de las operaciones militares.<\/p>\n

Los especialistas ucranianos en ciberseguridad \u2014tanto gubernamentales como civiles\u2014 han demostrado una alta eficacia durante varios a\u00f1os. Sin embargo, su \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 a\u00fan no cuenta con un marco jur\u00eddico plenamente desarrollado.<\/p>\n

La adopci\u00f3n de la ley sobre la creaci\u00f3n de las Fuerzas Cibern\u00e9ticas se encuentra retrasada desde 2023. El 9 de octubre de 2025, la Verkhovna Rada aprob\u00f3 en primera lectura el proyecto de ley N\u00ba 12349<\/a> sobre la creaci\u00f3n del Mando de las Fuerzas Cibern\u00e9ticas, la formaci\u00f3n de una reserva cibern\u00e9tica de especialistas civiles, la realizaci\u00f3n de operaciones cibern\u00e9ticas activas y la cooperaci\u00f3n con la OTAN. No obstante, el proceso de creaci\u00f3n formal de las Fuerzas Cibern\u00e9ticas a\u00fan no ha concluido.<\/p>\n

El 19 de febrero de 2026, Mykhailo Makaruk, portavoz de la comunidad de inteligencia voluntaria InformNapalm, se\u00f1al\u00f3 p\u00fablicamente<\/a> que la adopci\u00f3n definitiva del proyecto de ley se ha visto considerablemente retrasada en el Parlamento.<\/p>\n

En la pr\u00e1ctica, los especialistas ucranianos que llevan a cabo operaciones cibern\u00e9ticas ofensivas contra la Federaci\u00f3n Rusa contin\u00faan operando en una zona jur\u00eddica gris.<\/p>\n

La creaci\u00f3n de las Fuerzas Cibern\u00e9ticas de Ucrania permitir\u00eda:<\/p>\n

\u2013 coordinar de manera sistem\u00e1tica los segmentos estatal y civil;
\u2013 escalar las operaciones exitosas;
\u2013 legalizar los mecanismos de interacci\u00f3n;
\u2013 mejorar el nivel de planificaci\u00f3n estrat\u00e9gica en el ciberespacio.<\/p>\n

La reciente operaci\u00f3n cibern\u00e9tica<\/a> exitosa contra los intentos de Rusia de eludir el bloqueo de Starlink constituye otro ejemplo de cooperaci\u00f3n horizontal eficaz entre hackers ucranianos, voluntarios OSINT y el Ministerio de Defensa de Ucrania<\/a>. Sin embargo, el potencial de este formato de cooperaci\u00f3n es considerablemente mayor.<\/p>\n

Una operaci\u00f3n cibern\u00e9tica de seis meses que expuso el uso de infraestructura de Belar\u00fas<\/strong> para lanzar ataques contra Ucrania y poner a prueba rutas de ataque dirigidas tambi\u00e9n hacia pa\u00edses de la OTAN confirma que el ciberespacio es un teatro de guerra, no una herramienta auxiliar.<\/p>\n

Y este teatro requiere no solo especialistas, sino tambi\u00e9n una decisi\u00f3n estatal cuya necesidad lleva tiempo siendo evidente.<\/p>\n

Referencias y cobertura adicional<\/p>\n

Puntos clave (seg\u00fan la discusi\u00f3n p\u00fablica y la cobertura medi\u00e1tica):
\n\u2022 La investigaci\u00f3n describe un uso sistem\u00e1tico de infraestructura civil de Belar\u00fas para apoyar ataques con drones contra Ucrania.
\n\u2022 Los materiales publicados subrayan el valor operativo de la inteligencia obtenida (rutas, misiones, coordinaci\u00f3n) para la defensa y la interceptaci\u00f3n.
\n\u2022 El caso refuerza el debate sobre la necesidad de un marco legal claro para operaciones cibern\u00e9ticas (defensivas y activas) en Ucrania y su coordinaci\u00f3n con socios de la OTAN.<\/p>\n

 <\/p>\n

 <\/p>\n

<\/h2>\n

Resonancia internacional<\/strong><\/p>\n

El art\u00edculo, publicado el 23 de febrero de 2026, ha sido recogido por varios medios internacionales y ha generado debate en el \u00e1mbito OSINT y de seguridad regional. Puede consultarse tambi\u00e9n en las siguientes fuentes:<\/p>\n

    \n
  1. \n

    InformNapalm \u2014 Investigaci\u00f3n sobre operadores rusos de drones y el uso de infraestructura de Belar\u00fas
    Enlace<\/a><\/p>\n<\/li>\n

  2. \n

    United24 Media \u2014 Cobertura sobre la operaci\u00f3n cibern\u00e9tica y su impacto estrat\u00e9gico
    Enlace<\/a><\/p>\n<\/li>\n

  3. \n

    Euromaidan Press \u2014 An\u00e1lisis sobre telecomunicaciones civiles y coordinaci\u00f3n de ataques con UAV
    EnlaceI<\/a><\/p>\n<\/li>\n

  4. \n

    nformNapalm \u2013 publicaci\u00f3n en X que destac\u00f3 c\u00f3mo hackers ucranianos revelaron que operadores de drones rusos usaban infraestructura bielorrusa para atacar a Ucrania Enlace<\/a><\/p>\n<\/li>\n

  5. Militarnyi \u2013 publicaci\u00f3n en X indicando que hackers ucranianos hackearon cuentas militares rusas y accedieron a sistemas de monitoreo de drones<\/a><\/li>\n<\/ol>\n

    Lea tambi\u00e9n :<\/p>\n