Співвласник Fire Point заявив, що ядро мережі «Київстар» та Vodafone заражене російським шпигунським софтом, який відстежує трафік та коригує «шахеди»

Таким чином Штілерман прокоментував відео, де дрон-камікадзе Shahed пролітає на висоті даху п’ятиповерхівки в місті Миргород на Полтавщині.

Читайте также: Український YouScan відстежуватиме згадки брендів у ШІ-соцмережі Moltbook

«Це не зупинити відключенням Starlink — бо він їм просто не потрібен. У кожного українця, який користується Київстар або Vodafone, в мережі фактично встановлено шпигунське ПЗ — „СОРМ“», — заявив співвласник Fire Point.

СОРМ (система технических средств для обеспечения функций оперативно-розыскных мероприятий) — це загальноросійська система автоматизованої та дистанційної інфраструктури легального перехоплення. Воно охоплює комплекс технічних засобів і заходів, призначених для проведення оперативно-розшукових заходів у російських телеком-мережах та відстежування інтернет-активності росіян.

Минулого року Microsoft Threat Intelligence попереджала, що хакерська група Secret Blizzard заражала шпигунською програмою ApolloShadow пристрої працівників дипломатичних установ, які підключались до мереж російських інтернет-провайдерів. У Microsoft вказали, що для кібератак група використала вбудовану в російську інфраструктуру СОРМ.

«З 2014 року всередині мереж Київстар, які частково належали „Вимпелкому“, та Vodafone, які належали МТС, у ядро була вшита система оперативно-розшукових заходів ФСБ РФ — „СОРМ“», — стверджує Денис Штілерман.

За його словами, росіяни здійснюють польоти в режимі FPV над українськими містами здебільшого з використанням мереж «Київстар» та Vodafone, які через «СОРМ» не бачать, як до їхньої мережі підключається «Шахед».

«Тобто якщо поблизу є вишка мобільного зв’язку оператора, ворожий дрон бере весь необхідний для FPV-польоту інтернет-сигнал з неї. Крім того, завдяки „СОРМ“ ФСБ отримує доступ до всього трафіку, що йде через мобільного оператора у телефонах споживачів. На щастя, більшість цього трафіку зашифровано», — написав співвласник Fire Point.

Читайте также: JBL Wave Beam 2 Black: ідеальний баланс технологій та комфорту у світі TWS

На його думку, проблему можна вирішити «відносно просто» — почергово вимкнути обох операторів на кілька днів, «замінити залізо та на нове обладнання заново накатити ядро».

«З огляду на те, що при відключенні одного оператора роумінг автоматично перемикається на іншого, це не призведе навіть до суттєвого перевантаження мережі», — вважає Штілерман.

dev.ua звернувся до «Київстар» та Vodafone за коментарем. Ми доповнимо матеріал, коли отримаємо відповідь.

Раніше радник міністра оборони та фахівець із радіотехнологій Сергій «Флеш» Бескрестнов вказав, що у деяких російських дронів є трекери із SIM-картами, які передають базову телеметрію: координати, швидкість і висоту польоту через мобільний зв’язок у Telegram-бот. SIM-карти бувають українські, російські чи міжнародні, і їх знаходять в уламках у великій кількості.

У лютому 2026 року «Флеш» закликав закликав владу та суспільство розглянути можливість запровадження жорстких обмежень на ринку мобільного зв’язку, через те, що росіяни почали масово використовувати українські мережі LTE для наведення своїх дронів.

Читайте также: Google змінює комісії Google Play і дозволяє розробникам додавати свої платіжні методи