Украинские хакеры выявили, как операторы российских дронов используют Беларусь

8 февраля президент Украины Владимир Зеленский ввёл санкции против Александра Лукашенко за участие в масштабировании и затягивании агрессивной войны России против Украины.

Среди оснований указано, что во второй половине 2025 года Россия развернула на территории Беларуси систему ретрансляторов управления ударными БПЛА. Это существенно расширило возможности РФ наносить удары по северным областям Украины — от Киевщины до Волыни. Часть атак, включая удары по энергетической и железнодорожной инфраструктуре, была бы невозможна без содействия беларуской стороны.

Введение санкций стало кульминацией многомесячной кибероперации украинских хакеров аналитического киберцентра Fenix при поддержке волонтеров международного разведывательного сообщества InformNapalm.

Детали кибероперации

В ходе операции хакеры взломали аккаунты десятков российских военных и получили доступ к системам мониторинга, используемым операторами ударных дронов.

Было организовано круглосуточное скрытое наблюдение за их активностью, а полученные данные оперативно передавались Силам обороны Украины. Это повышало эффективность противодействия российским дроновым атакам — в частности, за счёт информации о маршрутах движения дронов и полетных заданиях.

Операция продолжалась как минимум с середины 2025 года и к февралю 2026-го полностью исчерпала свои разведывательные возможности, в том числе вследствие успешных ударов Сил обороны по российским пунктам управления.

Вернемся к сентябрю 2025 года. Анализ перехваченных чатов операторов показал, что Россия активно использовала гражданскую инфраструктуру Беларуси — прежде всего вышки сотовой связи — для прокладки маршрутов дронов. Это обеспечивало устойчивую связь и позволяло доставать до целей у северных и западных границ Украины. Кроме того, фиксировались намеренные заходы БПЛА на территорию отдельных стран НАТО.

Справа в чате можно заметить переписку операторов:

— «Прошу проинформировать, когда придет товарищ генерал».

— «Гербера 14922 штатно 14:58, Гербера 29097 штатно 14:40, Гербера 26153 штатно 15:06».

— «Герань 1140 штатно в 16:07».

Скрытый мониторинг угроз

На протяжении месяцев украинские IT-специалисты скрыто наблюдали за чатами и действиями десятков операторов российских ударных БПЛА, оперативно передавая информацию структурам Сил обороны. Это существенно повышало ситуационную осведомлённость и эффективность перехвата и подавления дронов.

Операция длилась более шести месяцев и способствовала ряду связанных действий Сил обороны Украины:

• ударам по командным пунктам и местам запусков БПЛА на территории РФ и временно оккупированных территориях Украины;
• ударам по локациям элитного российского подразделения «Рубикон»;
• другим действиям, сорвавшим российские планы применения дронов.

Уже в сентябре 2025 года партнёрам по НАТО была передана оперативная информация: залёт десятков российских БПЛА в Польшу в ночь с 9 на 10 сентября был элементом тестирования новой тактики и возможностей беларуской гражданской телеком-инфраструктуры. Конечной целью таких операций является планирование ударов по логистическим маршрутам в Украине и Польше с целью нарушения поставок западного вооружения.

Также установлено, что в используемом операторами софте и переписке регулярно фигурировали БПЛА серии «ЫЫ». Дроны этой серии впоследствии обнаруживались на территории Польши и стран Балтии после российских атак.