Staden Debaltseve har kommit att bli känd för de blodiga striderna som ägde rum i januari och februari 2015 mellan ukrainska styrkor, separatister och den ryska reguljära armén.

Den internationella frivilliggruppen InformNapalm har noggrant undersökt uppgifter som lämnats av hackergruppen Trinity efter att ha knäckt en telefons minne lagt på moln som tillhör en rysk soldat.

R-330ZH Zhitel under kampen för Debaltseve

En del av den erhållna informationen används för närvarande för operativa ändamål. Det har visat sig att bilderna i vår ägo är foton på en rysk terminal för systemet R-330ZH «Zhitel». Tid, plats, fotodata och ytterligare analys av satellitbilder gjorda av InformNapalms frivilliga, tillåter oss att fastställa att stationen varit involverad i kampen för Debaltseve vintern 2015.

• Störningsstationen R-330ZH Zhitel används till följande ändamål

  Automatisk upptäckt, pejling- och signalanalys av radioutsändande källor i ett driftsfrekvensområde. Störning av bärbara och mobila markradiostationer (användarterminaler) för systemen «INMARSAT» och «IRIDIUM» för satellitkommunikation, navigationsutrustning som körs på satellitnavigeringssystemet NAVSTAR (GPS) och GSM-900/1800 basstationer.

  Automatiserad sammankoppling av fjärrdata med liknande sammankopplade störsändare för samtidig triangulering av radioutsändande källor för att fastställa deras koordinater. Automatisk sammankoppling av data med kontrollstationer av högre nivå för att erhålla stridsuppgifter och rapportera resultaten.

  Automatisk testning och detektering av felaktiga komponenter. Kartografisk databehandling, display av information om infångade radioutsändande källor på elektroniska topografiska kartor över ett område, eller koordinater i rätvinkliga rutnät.

  Denna störningsstation används endast av den ryska armén. Identifieringen av systemet visar Rysslands spridning av ny rysk telekrigsutrustning i dess angrepp på ukrainskt territorium. Stationen är bemannad av ryska militärer.

Det är värt att påminna att vi i vår nyligen publicerade artikel med rubriken «R-330ZH Zhitel i Donbass enligt sociala profiler och drönarbilder» redan lagt fram bevis om denna ryska störningssändare. Detta genom en video tagen under sommaren 2014 som visar en rysk kolonn av fordon som rör sig vid den ukrainska gränsen. Vidare konstaterades under sommaren 2015 bilder på störningsutrustning på sociala profiler som tillhör ryska soldater och legosoldater i bataljonen «Vostok» nära staden Makïvka. Därjämte finns drönarbilder tagna i mars-april 2016 och som verifierar utplaceringen av stationen i samma område.

Hackarna i Trinity-gruppen

Det fanns bara ett element som saknades i vår faktabas. Vi behövde «klättra» inuti Zhitel-stationen. Hackarna i Trinity-gruppen gav oss denna möjlighet. Molnlagringen som är ansluten till en rysk soldats mobiltelefon innehöll två intressanta bilder. Under analysen av dessa fann vi att de togs den 24 januari 2015 19:49 och 19:51 lokal Kiev-tid med en LENOVO A516 smartphone.

Bilderna visade arbetsskärmar för R-330ZH «Zhitel».Det övre vänstra hörnet av skärmen: Den ryska inskriptionen «АСП Р-330Ж» står för störningsstation R-330Zh «Zhitel». Det nedre vänstra hörnet: Datum: 2015/01/24. På kartan kan namnen på ukrainska bosättningar identifieras: Horlivka (märkt), Zaitseve och andra. Den röda linjen med strålarna visar den huvudsakliga riktningen av signalspaningen som pekar på området orterna Svitlodarsk, Luhanske och Popasna.

En skärmbild från TV-kanalen SEIMTV:s nyhetsinslag med titeln «Trupper genomför övningar i elektronisk krigföring». Detta bekräftar att vårt foto visar en typisk arbetsterminal för störningsstationen «Zhitel».Den andra bilden som hämtas från lagringsmolnet visar resultatet av en radiofrekvenskartläggning i området på 115-175 MHz-bandet (frekvens och riktningsdiagram). Den vertikala axeln representerar azimuten från 0 till 360 grader, den horisontella axeln visar frekvenserna.

De röda prickarna visar «användare» som gått off-line, de gröna prickarna är aktiva «användare». Det vanligaste inställda frekvensområdet är 150-175 MHz som hör till VHF-bandet. Till exempel är en av de mest populära radioapparaterna bland ukrainska militärer BAOFENG «UV-5R» fungerar i VHF-läge på frekvenser från 136 till 174 MHz. En annan sak som är värd att notera är återspeglingen från taklamporna (typiska för militära KUNG-moduler) på den övre vänstra delen av bilden ovan.

Ytterligare en skärmbild från TV-kanalen SEIMTV:s nyhetsinslag om hur soldater övar i elektronisk krigföring (EW), med en demonstration av en skärm med frekvens och riktningsdiagram.

En skärmbild från ett inslag från TV-kanalen Russia 1 från staden Nizjnij Novgorod 2011/03/30 med titeln «En truppenhet på en schemalagd fältövning i elektronisk krigföring» gör det också möjligt att jämföra taklamporna och reflektionerna med dito på skärmbilden nedanför.

Låt oss återvända till den första bilden, och på grundval av kartografiska data, försöka fastställa den exakta positionen för den störningsstationen. Den röda bågen markerar Vuhlehirsk-reservoaren nära byn Svitlodarsk, Donetskregionen, Ukraina.Det är uppenbart att störningsstationen under vintern 2015 var uppställd på Horlivka brandstation № 28, exakta koordinater: 48.3103372N 38.1189859E.

Den enda öppna frågan är om störningsstationen som observerats i Makïvka och därefter i Horlivka är densamma eller om det funnits flera enheter av denna ryska störningsstation utplacerad Ukraina? Nedan, täckningsområdet för störningsstationen som finns på de identifierade bilderna från staden Horlivka.Utöver analysen av de data som lämnats över av hackarna, har InformNapalms frivilliga genomfört ytterligare research av områdena genom Googlesatellitkartor för att bekräfta äktheten av bilderna och våra antaganden om platsen för störningsstationen.

Horlivka brandstation № 28

Satellitbilder från 2015/02/27 bekräftar närvaron av störningsstationen R-330Zh «Zhitel» området för Horlivka brandstation № 28. Lastbilen med utrustningen står i skuggan av byggnaden, bara dess antenn är synlig.

Debaltseve 24 januari till 27 februari 2015

Baserat på vår analys, kan vi hävda att störningsstationen fanns kvar på denna plats från ungefär 24 januari 2015 till 27 februari 2015, exakt vid höjdpunkten av striden för staden Debaltseve, som ingår täckningszonen på 25-kilometer. I denna publikation väljer vi att inte avslöja identiteten på den ryska soldat som förvarade de hemliga bilderna i molnet, eftersom som vi förutser att ytterligare undersökningar kommer att ske.

Rekommenderad läsning

❶ Hackare avslöjar en anställd inom den ryska kriminalvården (Video 18+)
❷ Öppet brev till YouTube som svar på en terrorists klagomål om kränkningar av privatlivet

Det finns skäl att förmoda att den identifierade stationen tillhör 18:e infanteribrigaden (SIBr). Från öppna källor är det känt att R-330Zh «Zhitel» används av 18:e SIBr, förband 27777, Kalynovska, Tjetjenien, Ryssland. Deltagandet av militär personal och utrustning från denna brigad har upprepade gånger styrkts av InformNapalms OSINT-utredare under den ryska aggressionen i Donbass.

Mer om 18:e SIBR

❶ Tanks of the 18th Motorized Rifle Brigade in Ukraine
❷ Separatist leader Pavel Gubarev and the Russian 18th Motorized Rifle Brigade
❸ Putin’s eleven selfie soldiers of the 18th Motorized Rifle Brigade in Donbass
❹ Cherchez la femme: Tre besök i Donbass från den ryska 18 skyttebrigaden

CC BY 4.0 – Artikeln är sammanställd på OSINT-undersökningar gjorda av den internationella frivilliggruppen InformNapalm från data som erhållits från hackergruppen Trinity. Vid nytryck eller återanvändning av materialet är en aktiv länk till vårt projekt önskvärd.