{"id":5511,"date":"2026-02-24T21:02:50","date_gmt":"2026-02-24T20:02:50","guid":{"rendered":"https:\/\/informnapalm.org\/no\/?p=5511"},"modified":"2026-02-24T23:11:10","modified_gmt":"2026-02-24T22:11:10","slug":"ukrainske-hackere-avdekker-russiske-droneoperasjoner","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/no\/ukrainske-hackere-avdekker-russiske-droneoperasjoner\/","title":{"rendered":"Ukrainske hackere avdekker russiske droneoperat\u00f8rers bruk av belarusisk infrastruktur"},"content":{"rendered":"
\n

Den 18. februar 2026 innf\u00f8rte Ukrainas president Volodymyr Zelenskyj sanksjoner mot diktatoren Aljaksandr Lukasjenko i Belarus. Sanksjonene gjaldt hans rolle i eskaleringen og forlengelsen av Russlands angrepskrig mot Ukraina. Ett av grunnlagene var at Russland i andre halv\u00e5r av 2025 etablerte rel\u00e9stasjoner i Belarus. Stasjonene ble brukt til styring av angrepsdroner. Tiltaket utvidet Russlands evne til \u00e5 angripe nordlige regioner i Ukraina. Angrepene kunne n\u00e5 gjennomf\u00f8res fra Kyiv-regionen til Volyn.<\/span><\/span><\/p>\n<\/div>\n

\n

Gjennomf\u00f8ringen av visse angrep, herunder angrep p\u00e5 energi- og jernbaneinfrastruktur, ville ikke ha v\u00e6rt mulig uten belarusisk medvirkning. Innf\u00f8ringen av sanksjonene representerte kulminasjonen av en m\u00e5nedslang cyberoperasjon gjennomf\u00f8rt av ukrainske aktivister tilknyttet det analytiske cybersenteret Fenix<\/a> med st\u00f8tte fra frivillige fra InformNapalm<\/a>.<\/p>\n

Gjennomf\u00f8ring av cyberoperasjonen<\/span><\/span><\/h2>\n

I l\u00f8pet av operasjonen skaffet hackerne seg tilgang til kontoene til titalls russiske milit\u00e6rpersoner og fikk tilgang til overv\u00e5kingssystemer benyttet av droneoperat\u00f8rene. En fordekt overv\u00e5king av deres virksomhet ble gjennomf\u00f8rt d\u00f8gnet rundt. De innsamlede opplysningene ble umiddelbart videresendt til Ukrainas forsvarsstyrker.<\/p>\n

Cyberspesialistene hadde ikke full kontroll over systemene og kunne ikke styre dronene selv. Muligheten til \u00e5 f\u00f8lge motstanderens handlinger \u00f8kte imidlertid effektiviteten av de ukrainske mottiltakene. Tilgangen til opplysninger om dronenes flyruter og oppdrag bedret evnen til \u00e5 avvise russiske droneangrep.<\/p>\n

Operasjonen hadde p\u00e5g\u00e5tt siden minst midten av 2025 og hadde i februar 2026 utt\u00f8mt sitt etterretningsmessige potensial, blant annet som f\u00f8lge av vellykkede tiltak mot russiske kommandosentraler. Analysen som ble gjennomf\u00f8rt i september 2025 av avlyttede samtaler mellom droneoperat\u00f8rene, viste at Russland aktivt benyttet belarusisk sivil infrastruktur, s\u00e6rlig mobilmaster, til planlegging av dronenes ruter.<\/p>\n

Bruken av denne infrastrukturen muliggjorde stabil kommunikasjon og rekkevidde til m\u00e5l ved Ukrainas nordlige og vestlige grense. I tillegg ble det registrert m\u00e5lrettede krenkelser av NATOs medlemsstaters territorium fra dronenes side.<\/p>\n

\"Skjermbilde<\/a>Skjermbilde av en operat\u00f8rs arbeidsflate og programvare med bilde fra dronekameraet. I den h\u00f8yre delen av meldingsloggen er en melding fra en operat\u00f8r med betegnelsen user5214 synlig: “Drone \u042b\u042b12057 planmessig avgang kl. 11:08 i retning Tsjernihiv” (dato: 25.09.2025).<\/em><\/p>\n

\"SkjermbildeSkjermbilde av ruteplanlegging. I den h\u00f8yre delen av skjermen er en meldingslogg mellom operat\u00f8rer synlig: “Gi meg beskjed n\u00e5r generalen ankommer.” “Gerbera 14922 planmessig avgang kl. 14:58; Gerbera 29097 planmessig avgang kl. 14:40; Gerbera 26153 planmessig avgang kl. 15:06.” “Geran 1140 planmessig avgang kl. 16:07.”<\/em><\/p>\n

Den typiske ruteplanleggingen forutsetter avgang fra russisk statsomr\u00e5de, flyging over Belarus langs den ukrainske grensen og deretter angrep p\u00e5 m\u00e5l i Ukraina.<\/em><\/p>\n

Fordekt overv\u00e5king av en latent trussel<\/span><\/span><\/h2>\n

I l\u00f8pet av flere m\u00e5neder gjennomf\u00f8rte ukrainske IT-spesialister fordekt overv\u00e5king av samtaler og virksomhet til titalls operat\u00f8rer av russiske angrepsdroner. Opplysninger ble l\u00f8pende videresendt til forsvarsstyrkene, noe som \u00f8kte situasjonsbevisstheten samt effektiviteten av oppdagelsen og n\u00f8ytraliseringen av dronene.<\/p>\n

Operasjonen varte i mer enn seks m\u00e5neder og bidro til en rekke sammenhengende tiltak fra ukrainske forsvarsstyrkers side. Blant disse var angrep p\u00e5 kommandosentraler og avfyringsplasser for droner p\u00e5 russisk statsomr\u00e5de og i midlertidig okkuperte ukrainske territorier, angrep mot stillinger tilh\u00f8rende den russiske elitedroneenheten Rubikon samt ytterligere tiltak for \u00e5 vanskeliggj\u00f8re russiske droneoperasjoner.<\/p>\n

Allerede i september 2025 ble operative opplysninger videresendt til NATOs partnerstater. Inntrengingen av et stort antall russiske ubemannede luftfart\u00f8yer i Polen natten mellom 9. og 10. september utgjorde en del av utpr\u00f8vingen av nye taktikker samt kapasiteten til belarusisk sivil telekommunikasjonsinfrastruktur.<\/p>\n

Form\u00e5let med slike operasjoner er planlegging av angrep p\u00e5 logistiske ruter i Ukraina og Polen for \u00e5 forstyrre leveranser av vestlig v\u00e5penhjelp.<\/p>\n

Det ble konstatert at ubemannede luftfart\u00f8yer av serien “\u042b\u042b” gjentatte ganger dukket opp i programvaren benyttet av operat\u00f8rene samt i deres meldingslogger. Droner av denne serien ble deretter funnet i Polen og i de baltiske statene etter russiske angrep.<\/p>\n


\n
\nRussiske lokkedroner av typen Gerbera med de karakteristiske numrene \u042b\u042b32384 og \u042b\u042b31402, funnet i Polen.<\/em><\/p>\n

Fragment av haledelen til en Gerbera-lokkedrone<\/a> med serienummer \u042b\u042b31704, funnet p\u00e5 en strand i Latvia.<\/em><\/p>\n

Behovet for et rettslig rammeverk for virksomhet i cyberrommet<\/span><\/span><\/h2>\n

Erfaringene fra denne og andre vellykkede cyberoperasjoner viser at dyptgripende inngrep i motstanderens kommunikasjons-, planleggings- og koordineringssystemer kan ha vesentlig innvirkning p\u00e5 krigsforl\u00f8pet. Ukrainske cyberspesialister, b\u00e5de statlige og sivile, har over flere \u00e5r vist h\u00f8y effektivitet.<\/p>\n

Deres samarbeid har forel\u00f8pig ikke et fullstendig rettslig rammeverk. Vedtakelsen av loven om opprettelse av cyberstridskrefter har v\u00e6rt forsinket siden 2023. Den 9. oktober 2025 vedtok Verkhovna Rada lovforslag nr. 12349<\/a> i f\u00f8rste behandling.<\/p>\n

Lovforslaget forutsetter opprettelse av en kommando for cyberstridskrefter, dannelse av en cyberreserve best\u00e5ende av sivile spesialister, gjennomf\u00f8ring av aktive cyberoperasjoner samt samarbeid med NATO. Prosessen med \u00e5 opprette cyberstridskrefter er enn\u00e5 ikke fullf\u00f8rt.<\/p>\n

Rettslig regulering av ukrainske cyberstridskrefter<\/span><\/span><\/h2>\n

Den 19. februar 2026 opplyste Mykhailo Makaruk<\/a>, talsperson for informasjonskollektivet InformNapalm, at den endelige vedtakelsen av lovforslaget i parlamentet hadde blitt forsinket. Ukrainske spesialister som gjennomf\u00f8rer offensive cyberoperasjoner mot Russland, befinner seg dermed i en rettslig gr\u00e5sone.<\/p>\n

Opprettelsen av ukrainske cyberstridskrefter ville muliggj\u00f8re systematisk koordinering av statlige og sivile segmenter, skalering av vellykkede operasjoner, legalisering av samarbeidsmekanismer samt heving av niv\u00e5et for strategisk planlegging i cyberrommet.<\/p>\n

Den nylig gjennomf\u00f8rte cyberoperasjonen<\/a> mot russiske fors\u00f8k p\u00e5 \u00e5 omg\u00e5 blokkeringen av Starlink representerer et ytterligere eksempel p\u00e5 effektivt horisontalt samarbeid mellom ukrainske cyberaktivister, frivillige innen etterretningsanalyse av \u00e5pne kilder og Ukrainas forsvarsdepartement<\/a>. Potensialet i dette samarbeidsformatet er imidlertid betydelig st\u00f8rre.<\/p>\n

Den seks m\u00e5neder lange cyberoperasjonen avdekket bruken av belarusisk infrastruktur til angrep mot Ukraina og utpr\u00f8ving av angrepsruter mot NATO-stater. Operasjonen bekrefter at cyberrommet er en fullverdig krigsskueplass og ikke bare et st\u00f8tteinstrument.<\/p>\n

Krigsskueplassen krever ikke bare spesialister, men ogs\u00e5 en statlig beslutning. Behovet for en slik beslutning har eksistert i lang tid.<\/p>\n

\n

Andre artikler av InformNapalm<\/span><\/span><\/h2>\n