{"id":26623,"date":"2026-02-22T18:30:27","date_gmt":"2026-02-22T17:30:27","guid":{"rendered":"https:\/\/informnapalm.org\/sv\/?p=26623"},"modified":"2026-03-20T22:00:06","modified_gmt":"2026-03-20T21:00:06","slug":"rysk-dronarinfrastruktur-belarus","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/sv\/rysk-dronarinfrastruktur-belarus\/","title":{"rendered":"Ukrainska hackare avsl\u00f6jar rysk dr\u00f6narverksamhet via Belarus"},"content":{"rendered":"
\n

Den 18 februari 2026 utf\u00e4rdade Ukrainas president Volodymyr Zelenskyj sanktioner mot den belarusiske diktatorn Aljaksandr Lukasjenka f\u00f6r dennes roll i upptrappningen och f\u00f6rl\u00e4ngningen av Rysslands aggressionskrig mot Ukraina. Ett av de angivna sk\u00e4len var att Ryssland under andra halv\u00e5ret 2025 hade inr\u00e4ttat ett system av rel\u00e4stationer f\u00f6r styrning av anfallsdr\u00f6nare i Belarus. \u00c5tg\u00e4rden utvidgade avsev\u00e4rt Rysslands kapacitet att genomf\u00f6ra angrepp mot Ukrainas norra regioner, fr\u00e5n Kyivregionen till Volyn.<\/span><\/span><\/p>\n<\/div>\n

\n

Genomf\u00f6randet av vissa angrepp, d\u00e4ribland angrepp mot energi- och j\u00e4rnv\u00e4gsinfrastruktur, hade inte varit m\u00f6jligt utan medverkan fr\u00e5n den belarusiska sidan. Utf\u00e4rdandet av sanktionerna utgjorde kulmen p\u00e5 en m\u00e5nadsl\u00e5ng cyberoperation genomf\u00f6rd av ukrainska aktivister fr\u00e5n det analytiska cybercentret Fenix<\/a> med st\u00f6d av volont\u00e4rer fr\u00e5n InformNapalm<\/a>.<\/p>\n

Cyberoperationens genomf\u00f6rande<\/span><\/span><\/h2>\n

Under operationen br\u00f6t hackarna sig in i dussintals ryska milit\u00e4rers konton och fick tillg\u00e5ng till \u00f6vervakningssystem som anv\u00e4ndes av dr\u00f6naroperat\u00f6rer. Dold \u00f6vervakning av deras verksamhet bedrevs dygnet runt. De insamlade uppgifterna vidarebefordrades omg\u00e5ende till Ukrainas f\u00f6rsvarsstyrkor.<\/p>\n

Cyberspecialisterna hade inte full kontroll \u00f6ver systemen och kunde inte sj\u00e4lva styra dr\u00f6narna. M\u00f6jligheten att f\u00f6lja fiendens agerande f\u00f6rb\u00e4ttrade dock effektiviteten i Ukrainas mot\u00e5tg\u00e4rder. Tillg\u00e5ngen till information om dr\u00f6narnas rutter och uppdrag \u00f6kade f\u00f6rm\u00e5gan att bek\u00e4mpa ryska dr\u00f6narangrepp.<\/p>\n

Operationen p\u00e5gick \u00e5tminstone fr\u00e5n mitten av 2025 och hade i februari 2026 utt\u00f6mt sin underr\u00e4ttelsepotential, bland annat till f\u00f6ljd av framg\u00e5ngsrika insatser mot ryska ledningscentraler. Analysen av uppf\u00e5ngade chattar mellan dr\u00f6naroperat\u00f6rer, genomf\u00f6rd i september 2025, visade att Ryssland aktivt anv\u00e4nde belarusisk civil infrastruktur, fr\u00e4mst mobilmaster, f\u00f6r planering av dr\u00f6narnas rutter.<\/p>\n

Anv\u00e4ndningen av infrastrukturen m\u00f6jliggjorde stabil kommunikation och r\u00e4ckvidd till m\u00e5l vid Ukrainas norra och v\u00e4stra gr\u00e4ns. D\u00e4rut\u00f6ver registrerades avsiktliga intr\u00e5ng med dr\u00f6nare p\u00e5 Nato-medlemsstaters territorium.<\/p>\n

\"Operat\u00f6rens<\/a>Sk\u00e4rmbild av operat\u00f6rens skrivbord och programvara med bild fr\u00e5n dr\u00f6narens kamera. I meddelandetr\u00e5dens h\u00f6gra del syns ett meddelande fr\u00e5n en operat\u00f6r med beteckningen user5214: \u201dDr\u00f6nare \u042b\u042b12057 start enligt plan kl. 11:08 i riktning mot Tjernihiv.\u201d Datum 2025-09-25.<\/em><\/p>\n

\"RyskaSk\u00e4rmbild av ruttplanering. I sk\u00e4rmens h\u00f6gra del syns en meddelandetr\u00e5d mellan operat\u00f6rer: \u201dMeddela mig n\u00e4r generalen anl\u00e4nder.\u201d \u201dGerbera 14922 start enligt plan kl. 14:58. Gerbera 29097 start enligt plan kl. 14:40. Gerbera 26153 start enligt plan kl. 15:06.\u201d \u201dGeran 1140 start enligt plan kl. 16:07.\u201d<\/em><\/p>\n

\"RyskaTypisk ruttplanering inneb\u00e4r start fr\u00e5n ryskt territorium, f\u00e4rd \u00f6ver Belarus l\u00e4ngs den ukrainska gr\u00e4nsen och d\u00e4refter angrepp mot m\u00e5l i Ukraina.<\/em><\/p>\n

Dold \u00f6vervakning av ett latent hot<\/span><\/span><\/h2>\n

Under flera m\u00e5nader bedrev ukrainska informationstekniska specialister dold \u00f6vervakning av chattar och verksamhet hos dussintals operat\u00f6rer av ryska anfallsdr\u00f6nare. Information vidarebefordrades l\u00f6pande till f\u00f6rsvarsstyrkorna, vilket \u00f6kade situationsmedvetenheten och effektiviteten i avlyssning och neutralisering av dr\u00f6nare.<\/p>\n

Operationen varade i mer \u00e4n sex m\u00e5nader och bidrog till ett antal relaterade insatser av Ukrainas f\u00f6rsvarsstyrkor. Dessa omfattade angrepp mot ledningscentraler och uppskjutningsplatser f\u00f6r dr\u00f6nare p\u00e5 ryskt territorium och i tillf\u00e4lligt ockuperade ukrainska territorier, angrepp mot positioner tillh\u00f6rande Rubikon, Rysslands elitdr\u00f6narenhet samt andra \u00e5tg\u00e4rder som f\u00f6rsv\u00e5rade ryska dr\u00f6naroperationer.<\/p>\n

Redan i september 2025 vidarebefordrades operativ information till Natos partnerl\u00e4nder. Intr\u00e5ng av ett stort antal ryska obemannade luftfarkoster i Polen natten mellan den 9 och 10 september utgjorde ett led i testning av ny taktik och av den belarusiska civila telekommunikationsinfrastrukturens kapacitet.<\/p>\n

Syftet med s\u00e5dana operationer \u00e4r att planera angrepp mot logistiska rutter i Ukraina och Polen f\u00f6r att st\u00f6ra leveranser av v\u00e4stligt vapenst\u00f6d.<\/p>\n

Det fastst\u00e4lldes att obemannade luftfarkoster av serien \u201d\u042b\u042b\u201d \u00e5terkommande f\u00f6rekom i den programvara som operat\u00f6rerna anv\u00e4nde samt i deras meddelandetr\u00e5dar. Dr\u00f6nare ur denna serie p\u00e5tr\u00e4ffades d\u00e4refter i Polen och i de baltiska staterna efter ryska angrepp.<\/p>\n

\"Ryska
\n\"Rysk
\nRyska lockdr\u00f6nare av typen Gerbera med de karakteristiska numren \u042b\u042b32384 och \u042b\u042b31402 p\u00e5tr\u00e4ffade i Polen.<\/em><\/p>\n

\"RyskaFragment av stj\u00e4rtsektionen fr\u00e5n en Gerbera-lockdr\u00f6nare<\/a> med serienummer \u042b\u042b31704 p\u00e5tr\u00e4ffat p\u00e5 en strand i Lettland.<\/em><\/p>\n

Behovet av ett r\u00e4ttsligt ramverk f\u00f6r verksamhet i cyberrymden<\/span><\/span><\/h2>\n

Erfarenheterna fr\u00e5n denna och andra framg\u00e5ngsrika cyberoperationer visar att djupg\u00e5ende intr\u00e5ng i motst\u00e5ndarens kommunikations-, planerings- och samordningssystem kan ha betydande inverkan p\u00e5 krigsf\u00f6rloppet. Ukrainska cyberspecialister, b\u00e5de statliga och civila, har under flera \u00e5r uppvisat h\u00f6g effektivitet.<\/p>\n

Deras samverkan saknar alltj\u00e4mt ett fullst\u00e4ndigt r\u00e4ttsligt ramverk. Antagandet av lagen om inr\u00e4ttandet av cyberstyrkor har varit f\u00f6rdr\u00f6jt sedan 2023. Den 9 oktober 2025 antog Verkhovna Rada lagf\u00f6rslag nr 12349<\/a> i f\u00f6rsta behandlingen.<\/p>\n

Lagf\u00f6rslaget avser inr\u00e4ttande av ett kommando f\u00f6r cyberstyrkor, bildande av en cyberreserv best\u00e5ende av civila specialister, genomf\u00f6rande av aktiva cyberoperationer samt samarbete med Nato. Processen f\u00f6r inr\u00e4ttande av cyberstyrkor \u00e4r \u00e4nnu inte avslutad.<\/p>\n

R\u00e4ttslig reglering av Ukrainas cyberstyrkor<\/span><\/span><\/h2>\n

Den 19 februari 2026 framh\u00f6ll Mykhailo Makaruk<\/a>, talesperson f\u00f6r informationskollektivet InformNapalm, att det slutliga antagandet av lagf\u00f6rslaget hade f\u00f6rdr\u00f6jts i parlamentet. Ukrainska specialister som genomf\u00f6r offensiva cyberoperationer mot Ryssland befinner sig d\u00e4rmed i en r\u00e4ttslig gr\u00e5zon.<\/p>\n

Inr\u00e4ttandet av Ukrainas cyberstyrkor skulle m\u00f6jligg\u00f6ra systematisk samordning av statliga och civila segment, uppskalning av framg\u00e5ngsrika operationer, legalisering av samverkansmekanismer samt h\u00f6jning av niv\u00e5n p\u00e5 den strategiska planeringen i cyberrymden.<\/p>\n

Den nyligen genomf\u00f6rda cyberoperationen<\/a> mot Rysslands f\u00f6rs\u00f6k att kringg\u00e5 blockaden av Starlink utg\u00f6r ytterligare ett exempel p\u00e5 effektivt horisontellt samarbete mellan ukrainska cyberaktivister, volont\u00e4rer inom underr\u00e4ttelse baserad p\u00e5 \u00f6ppna k\u00e4llor och Ukrainas f\u00f6rsvarsdepartement<\/a>. Potentialen i detta samarbetsformat \u00e4r emellertid avsev\u00e4rt st\u00f6rre.<\/p>\n

Den sex m\u00e5nader l\u00e5nga cyberoperationen, som avsl\u00f6jade anv\u00e4ndningen av belarusisk infrastruktur f\u00f6r angrepp mot Ukraina samt testning av angreppsrutter mot Nato-l\u00e4nder, bekr\u00e4ftar att cyberrymden utg\u00f6r en fullv\u00e4rdig krigssk\u00e5deplats och inte enbart ett st\u00f6dverktyg.<\/p>\n

Krigssk\u00e5deplatsen kr\u00e4ver inte enbart specialister utan \u00e4ven ett statligt beslut. Behovet av ett s\u00e5dant beslut har f\u00f6relegat under l\u00e5ng tid.<\/p>\n

\n

Ytterligare artiklar av InformNapalm<\/span><\/span><\/h2>\n