Kyberválka na Ukrajině, říjen 2026
V říjnu se kybernetická a kinetická rovina konfliktu ještě těsněji propojily – obě strany totiž začaly drony útočit na nepřátelská datacentra. Na takový vývoj je však podstatně lépe připravena Ukrajina, která svá kritická data už od začátku války systematicky převádí do zahraničních cloudů, zatímco Rusko postupovalo přesně opačně.
Ruské kyberútoky
Ruské státní i sponzorované skupiny nadále zdokonalují své techniky a zaměřují se na ukrajinskou kritickou infrastrukturu. Skupina UAC-0099 (Earth Sirrush) k průniku do sítí vládních a logistických organizací využívá zranitelnost CVE-2023-38831 v programu WinRAR a nasazuje techniky jako DLL sideloading či obrazovou steganografii v souborech PNG. Útočníci navíc starší nástroje nahradili pokročilejším infostealerem ASHVEIN, označovaným také jako TelemetryBrowser, pro účinnější krádeže dat. Pro tyto operace skupina vyvinula také vlastní C# malware MATCHBOIL, chráněný obfuskací přes .NET Reactor, který do kompromitovaného systému stahuje backdoor MATCHWOK. Tento arzenál se ukázal jako klíčový při úspěšném útoku na ukrajinskou logistiku obilí, který UAC-0099 provedla v úzké koordinaci se skupinou Sandworm (jednotka GRU 74455). K nasazení zadních vrátek využili decentralizovanou síť Yggdrasil prostřednictvím Go malwaru MythicRatatoskr, načež Sandworm plošně zničil firemní data nástrojem SDelete šířeným přes zásady Active Directory.
Podobným přístupem se řídí i další aktéři. Skupina UAC-0246 cílí na státní sektor pomocí podvodných e-mailů od daňových úřadů či bank, čímž do počítačů doručuje zavaděč DarkTortilla a následně malware XenoRAT pro plné vzdálené ovládnutí systému. Skupina UAC-0226 zase útočí na vývojáře vojenských dronů a orgány zajišťující odminování přes chybu CVE-2025-8088 pro nasazení malwaru GIFTEDCROOK. Masivní datový únik zaznamenal také ukrajinský státní systém pro výměnu dat, kde neznámý ruskojazyčný pachatel zneužil zranitelnost Log4Shell v platformě Graylog a získal tak přístup k 6,8 milionu transakčních záznamů v databázi Elasticsearch. Tlak ze strany ruských spojenců ilustruje severokorejská skupina Kimsuky (operace GitPower), jež přes podvržené pozvánky na konference a legitimní služby GitHub cílila na ukrajinské diplomaty pomocí LNK a CHM souborů. Běloruská skupina GhostWriter navíc radikálně eskalovala své dřívější špionážní zaměření a vůbec poprvé v Evropě nasadila destruktivní data-wiping malware proti ukrajinskému průmyslovému podniku. Zpráva společnosti ESET konstatuje, že běloruští a ruští kybernetičtí aktéři v poslední době pracují v dokonalé souhře a koordinaci.
Kromě čistě softwarových hrozeb dochází k přímému propojování kybernetických průniků a fyzické destrukce. Zatímco ruské skupiny hromadně zneužívají zranitelnosti CVE-2021-33044 a CVE-2021-33045 v IP kamerách Dahua na ukrajinském území k vizuální špionáži armádních přesunů a dodavatelských tras NATO, ruská armáda souběžně likviduje kyjevská datová centra pomocí útočných dronů Shahed a Geran-5. Tyto kinetické údery způsobily masivní výpadky mobilních sítí, bankovnictví a platebních platforem. Digitální paniku se navíc pokusili vyvolat neznámí útočníci po prolomení ukrajinské výstražné aplikace „Повітряна тривога“, přes kterou rozeslali obyvatelům falešná upozornění na jaderný útok v Kyjevě.
Jak je zvykem, ruské operace se neomezují jen na samotnou Ukrajinu, ale přelévají se i na území aliančních států. Skupina Swallowtail (APT28) dokázala proniknout do sítě výrobce vojenských plavidel ze dvou států NATO, kde pomocí maker ve Wordu nasadila backdoor Hookedge běžící ve skryté instanci prohlížeče Microsoft Edge. Následně skupina v paměti RAM spustila reflektivní zavaděč ld.exe ke krádežím NTLM hashů. V České republice zase proruská skupina NoName057(16) společně s propalestinskou Dark Storm Team vedla plošné DDoS útoky proti ministerstvům a zneužila slabě zabezpečené administrace z internetu k ovládnutí 15 tisíc kamer a systémů řízení vytápění. V sousedním Moldavsku cílila ruská kampaň skupiny Star Blizzard na média a občanskou společnost falešnými nabídkami evropských grantů. Na Moldávii také zaútočil zatím neznámý cizí státní aktér, který s pomocí AI nástrojů prolomil státní databáze a odcizil záznamy 750 tisíc občanů. Moldavská vláda státní systémy vypnula, aby zabránila šíření incidentu a v důsledku se tak jednalo o nejzávažnější kybernetický incident v dějinách země.
Ruské dezinformace a hacktivismus
Moderní technologie generativní umělé inteligence výrazně posílily arzenál vlivových sítí. Společnost OpenAI zablokovala sofistikovanou ruskou operaci „Dark Clark“ (napojenou na síť Politology blízkou Wagnerově skupině), která využívala AI k šíření protikrajinské propagandy a diskreditaci Ukrajiny v Latinské Americe.
Mezi nejaktivnější subjekty nadále patří síť Doppelgänger. Ta se před nedávnými izraelskými volbami zaměřila na tamní veřejné mínění falšováním předního zpravodajského portálu Walla pomocí desítek přesměrovacích domén hostovaných přímo v Rusku. Tatáž skupina, doplněná o platformu Pravda, se chopila příležitosti během říjnových sociálních nepokojů ve Francii. Prostřednictvím tisíců zmanipulovaných článků na sítích X a Telegramu se snažili propojit lokální francouzské protesty s finanční pomocí Kyjevu a migrací, čímž zároveň záměrně cílili na ovlivnění výsledků vyhledávačů a trénovacích dat budoucích modelů umělé inteligence.
Ruská opatření
Ruský režim masivně investuje do vytvoření zcela izolovaného a kontrolovaného digitálního prostoru. Cenzurní úřad Roskomnadzor dostal ze státního rozpočtu 60 miliard rublů na následující tři roky s cílem technicky zablokovat nástroje pro obcházení cenzury, především VPN. K plošnému filtrování provozu bude využit systém hloubkové kontroly paketů TSPU, přes nějž chce nyní ministerstvo pro digitální rozvoj povinně směrovat veškerý datový tok z cizích domén, což podle expertů povede k plošné degradaci síťové konektivity v celé zemi. S tím souvisí i případ nástroje AIVPN, který se tváří jako ochrana před cenzurou, avšak téměř 90 % jeho kódu napsal Vladislav Minakov, bývalý architekt vládního sledovacího systému Revizor. Bezpečnostní analytici proto varují, že jde o státem nastraženou past k identifikaci odpůrců režimu.
Technologický dohled doprovází také zpřísnění legislativy, neboť Státní duma začala posuzovat návrh poslance Vasilije Piskarjeva na šestileté vězení za podněcování k nepokojům a propagaci terorismu v online prostředí.
Kontrola se rozšiřuje i na cizince, pro které se plošně zavádí povinnost nainstalovat sledovací mobilní aplikaci „Amina“, která byla původně testovaná pouze v Moskvě.
Útoky na Rusko
Odpovědí na ruskou agresi je série drtivých asymetrických i fyzických útoků na klíčovou ruskou infrastrukturu. Drony ukrajinské armády dokázaly proniknout mezerami v protivzdušné obraně a fyzicky zničit několik datových center ruského vyhledávače Yandex a banky Sberbank. Podobně ničivý dronový útok zasáhl i elektrickou rozvodnu u datového centra v Novosergievce obsahujícího dvacet tisíc serverů, což způsobilo zásadní narušení dostupnosti sociální sítě VKontakte v celé zemi.
V digitálním prostoru se hacktivistickým snahám podařilo ochromit důležité komerční i státní instituce. Ukrajinská skupina BO Team odpojila více než 15 tisíc zařízení při DDoS útoku na petrohradského poskytovatele SkyNet, zatímco ruská cestovní platforma Anywayanyday musela kvůli probíhajícímu incidentu dočasně pozastavit veškeré nové rezervace letenek. Další úder zasadila koalice skupin CyberPartisans a Silent Crow, které po šestiměsíčním skrytém působení zasáhly infrastrukturu statistického úřadu Rosstat; zničily veškeré databáze, na úvodní stránku nasadily pravdivá čísla o ruských vojenských ztrátách a exfiltrovaly přes 10 terabajtů státních dokumentů. Odnož Cyber Partisans, zvaná Partisan Zmiy, využívala modifikovaný backdoor Vasilek a platformu Impacket k více než dvouleté špionáži systémů moskevského zdravotnictví.
Do kybernetické války zasáhly také přímé odvetné a protestní akce. Hackeři z DC8044 kompromitovali API krizové aplikace EMERCOM a ruskému obyvatelstvu zaslali poplašné varování o jaderném ohrožení s výzvou k přesunu do krytů jako přímou reakci na obdobný dřívější útok na ukrajinský notifikační systém (viz výše). Občanský odpor pak demonstrovala skupina Černaja iskra narušením testovacího vzdělávacího portálu Rosobrnadzor, kde studentům vložila protivládní grafiku. Stoupá rovněž kriminální ohrožení samotných ruských obyvatel; uživatelům Androidu jsou skrze fóra vnucovány falešné aplikace typu „ДПС радар“, které ukrývají trojského koně ZloyRAT vytvořeného k masivním krádežím hesel pro bankovnictví a zachytávání SMS zpráv.
Západní politika
Zpráva The Putin Tax od britského poslance Graemea Downieho upozorňuje, že jen Velkou Británii stojí digitální sabotáže a hrozby od ruských skupin dvbě až dvě a půl miliardy liber ročně. Dokument jako příklad předkládá dřívější incidenty u britské Royal Mail a dodavatelů pro státní zdravotnictví a důrazně kritizuje vládu za chybějící oficiální vyčíslení těchto škod. Pro zajištění lepších obranných kapacit proto zpráva navrhuje zákonné zakotvení pravidelného meziročního měření ekonomických dopadů zahraničních operací a spuštění státní osvětové kampaně k plošnému zvýšení kyberbezpečnosti v celé zemi.
Kyjev musel nečekaně řešit výpadky klíčové komunikační infrastruktury na frontě. Společnost SpaceX totiž bez předchozího varování zavedla technická omezení konektivity pro satelitní síť Starlink i její vojenskou verzi Starshield, na kterých je závislá ukrajinská armáda. Terminály začaly vykazovat výpadky signálu při pohybu v rychlostech přesahujících 110 až 160 km/h, což kriticky zasáhlo navádění a kontrolu ukrajinských bezpilotních letounů ainterceptorů ruských dronů. Toto náhlé omezení výrazně ztížilo situaci ukrajinských jednotek v napjatém období eskalujících ruských útoků na ukrajinskou energetickou infrastrukturu. Plný provoz a konektivita byly obnoveny až po více než týdnu, kdy incident vyústil ve vzájemné obviňování mezi zástupci SpaceX a Bílého domu o to, kdo vlastně tato omezující opatření inicioval.
_____________________________________________________________________________
TOMÁŠ FLÍDR, 3. 11. 2026, ANALÝZA
Líbí se vám naše činnost a chcete také podpořit pomoc Ukrajině? Prosím pošlete nám příspěvek na transparentní účet 2801169198/2010 nebo navštivte náš dobročinný eshop. Případně můžete podpořit některý z našich projektů i na platformě Donio.
