😈 «Мангас» — російський претендент на роль «Баби Яги»

Важкі українські коптери, які росіяни узагальнено називають «Баба Яга», протягом війни стали для них окремою проблемою. Російські військові Z-автори неодноразово критикували відставання РФ у цьому класі БПЛА та відсутність масового аналога українського Vampire.

«Мангас» позиціонується саме в цій ніші: це багаторазовий важкий гексакоптер для ударних і логістичних завдань. Ще до появи першого допису про «Мангас» на каналі МО РФ російські Z-канали включали його до переліку «аналогів Баби Яги».

Назва «Мангас» також відсилає до бурят-монгольської міфології: мангас — демонічне чудовисько, противник героя в епосі; у російських публікаціях назву часто спрощено пояснюють як «злий дух» або «демон».

На початку 2026 року Z-блогер і генеральний директор компанії ООО «МАНГАС» Чингис Дамбієв заявляв, що «Мангаси» вже здійснили понад 500 бойових вильотів для ударних і логістичних завдань, однак незалежного підтвердження цієї цифри немає. Для порівняння, українські Vampire на той момент здійснили вже понад 2,5 млн бойових вильотів.

➕ Детальніше читайте в матеріалі на сайті InformNapalm
https://informnapalm.org/ua/mangas-heavy-drone-russia-osint/

Підписатись на офіційні сторінки InformNapalm ✅

ShandryhoLOVE 🫶 🇺🇦

3-й армійський корпус показав відеокадри зі звільненого Шандриголового на Донеччині в контексті ширшої операції Вівальді.

Волонтери InformNapalm звернули увагу на незвичну назву села і знайшли, що за нею ховається цікавий історичний контекст, пов’язаний із козацьким прикордонням та розвідкою.

Назву Шандриголового дослідники пов’язують із Василем Шендригулем — сотником, а згодом осавулом Ізюмського слобідського козацького полку.

У документах за 1688 рік Шендригуль згадується в доволі характерному епізоді: він передав до Тору (сучасного Слов’янська) відомості про рух кримських татар через Голу Долину. По суті — збирав і передавав інформацію про пересування противника на тодішньому степовому прикордонні.

Ймовірно, його прізвище спочатку закріпилося в назві місцевого струмка Шендриголів/Шендриголов, потім хуторів і слободи, а з часом трансформувалося в сучасне Шандриголове.

Сам край наприкінці XVII століття був неспокійним рубежем Слобожанщини: у 1697 році кримські татари спустошили сусідні Тор і Маяки, а старшина Ізюмського полку, серед якої був і Шендригуль, згодом описувала наслідки цього нападу.

Тож у назві звільненого сьогодні українського села, ймовірно, вже понад три століття зберігається ім’я козацького старшини, який свого часу передавав звідси відомості про рух противника.

Підписатись на офіційні сторінки InformNapalm ✅

💸 $6,9 млрд в обхід санкцій: Financial Times розкрила масштабну платіжну мережу A7.

Вийшло нове розслідування Financial Times про російську фінансову інфраструктуру A7, створену для проведення міжнародних розрахунків в умовах санкцій.

Журналісти FT отримали сотні тисяч внутрішніх файлів A7 і простежили понад $6,9 млрд платежів. Для їх проведення використовували мережу компаній-посередників в ОАЕ, Гонконзі, Киргизстані та інших юрисдикціях.

Механіка показова: російський клієнт розраховувався всередині РФ, а пов'язаний з A7 іноземний посередник платив закордонному постачальнику через звичайну банківську систему. Щоб приховати справжнє призначення операцій, створювали фальшиві інвойси, змінювали описи товарів і митні коди. Серед таких операцій FT виявила платежі, пов'язані з військовими товарами та закупівлями російських силових структур.

🇨🇳 Понад половина простежених коштів зрештою надходила на рахунки в китайських банках.

Ремарка InformNapalm:

🔎 FT уже частково показала на конкретних прикладах, що за частиною цих транзакцій стояли військові закупівлі. Але масив значно більший за кейси, які можна розібрати в одній публікації.

Тому наступний цікавий рівень OSINT — продовжити розкладати окремі транзакції до повного ланцюга:

Російський замовник — A7 — компанія-прокладка — іноземний постачальник — реальний товар.

🙆‍♂️ Подібні ланцюги ми вже неодноразово простежували в попередніх CYBINT/OSINT-дослідженнях обходу санкцій російським ВПК (приклади: один, два, три).

❗️ Масив A7 потенційно дозволяє масштабувати цей підхід і встановити нових постачальників електроніки, двигунів, верстатів та інших компонентів, які досі можуть залишатися поза санкціями.

Підписатись на офіційні сторінки InformNapalm ✅

🏦 А тепер ще один цікавий шар російської фінансової інфраструктури в умовах санкцій — банки-кореспонденти.

Сьогодні ми вже писали про розслідування Financial Times щодо мережі A7, яка допомагає російським клієнтам проводити міжнародні розрахунки в умовах санкцій. А дослідник Zachary Tvarozna, який також детально працював з A7, звернув нашу увагу на іншу конструкцію. У червні 2026 року головою наглядової ради російського Азійсько-Тихоокеанського банку (АТБ) став Василь Палаткін — колишній старший віцепрезидент підсанкційного ВТБ. Сам АТБ під санкціями не перебуває.

АТБ належить казахстанській Pioneer Capital Invest, а в цій самій групі перебувають банки в Казахстані та Киргизстані. Киргизький Optima Bank водночас є банком-кореспондентом АТБ. Тобто частина потенційного міжнародного маршруту платежу може проходити між структурами зі спільним кінцевим власником.

Серед кореспондентів АТБ дослідник також виявив Zhejiang Chouzhou Commercial Bank, Harbin Bank та Bank of China — китайські банки, які раніше запроваджували обмеження на операції, пов'язані з Росією або підсанкційними російськими банками.

🔎 Звісно, сама така структура не є доказом обходу санкцій через АТБ. Але хороший приклад того, чому в OSINT фінансових схем варто дивитися на весь ланцюг від
російського банку — (через банк-кореспондент, яких може бути декілька) — міжнародний платіж. Чим довший та географічно складніший цей ланцюг, тим важливіше встановлювати, хто насправді знаходиться на початку та в кінці. Zachary обіцяє продовження дослідження щодо Казахстану. Будемо стежити.

Підписатись на офіційні сторінки InformNapalm ✅

Сьогодні бачимо багато насмішок: російський Мі-8 42 секунди перебував у повітряному просторі Польщі, а його не збили. Де НАТО, де гарантії безпеки? Але демократичні суспільства не прагнуть війни, особливо з противником, здатним бити ракетами й дронами по їхніх містах. Тому психологічний бар'єр переходу від стримування до війни завжди високий.

Україна проходила через це у 2014 році. Навіть після захоплення Криму держава намагалася уникнути великої війни, а на Донбасі ця межа долалася поступово — вже коли російські сили захоплювали міста, а українські військові почали гинути в боях. Крим і Донбас стали жорстоким щепленням, після якого Україна поступово усвідомила: ця війна на виживання.

Польща, Балтія та інші країни східного флангу НАТО теж адаптуються до нової реальності. Навколо кожної російської провокації ще буде багато дискусій: помилка, тест ППО, достатня підстава для застосування зброї чи ні? Москва це розуміє і роками перевіряє, де проходить межа допустимого і як саме реагує інша сторона.

До слова, ще у 2021 році InformNapalm писав про дуже схожий епізод у матеріалі «Проліт “Алігаторів”: як ЗС РФ практично реалізує інформаційні операції проти України під час військових навчань». Тоді російський гелікоптер приблизно на 50 метрів зайшов у повітряний простір України й одразу повернувся назад. Сьогодні — Мі-8, 300 метрів території Польщі та 42 секунди, а польське командування саме говорить про перевірку готовності ППО.

Ми бачили, як починаються різні війни — гібридні й повномасштабні. Бачили Крим і Донбас. Тому ми не сміємося з Польщі чи НАТО: ніхто не хоче війни, крім того, хто її починає. Але сьогодні Польща і країни Балтії мають те, чого Україна не мала у 2014 році. І це навіть не НАТО. Поруч є країна, яка вже воює з Росією. Їй можна передавати більше зброї й техніки, разом із нею відпрацьовувати сучасні технології війни, навчати своїх військових на українському досвіді й отримувати знання, які в мирний час неможливо здобути на жодних навчаннях.

Український досвід дає союзникам важливу перевагу — можливість вчитися не на власній крові. Бо правила й психологічні бар'єри все одно змінюються, коли війна приходить до твого дому. Краще змінити їх раніше.

➕ EN версія допису в X

Підписатись на офіційні сторінки InformNapalm ✅

«Зустрівся з Президентом Сирії Ахмедом аш-Шараа в Нью-Йорку», — написав сьогодні Володимир Зеленський.

На слові «Сирія» ми спіймали купу флешбеків. У 2015–2016 роках InformNapalm був одним із небагатьох українських ресурсів, які системно стежили за російською військовою операцією в Сирії. Ми ідентифікували російських пілотів і штурманів, досліджували авіаційні підрозділи та збирали дані про тих, хто брав участь у бомбардуваннях сирійських міст. «Сирія» тоді була одним із ключових розділів нашого сайту — поруч із Донбасом.

Одним із найбільших наших досліджень стала база 116 членів екіпажів російської авіагрупи в Сирії. Матеріал переклали багатьма мовами, зокрема арабською, і він активно розходився в соцмережах та медіа. Російська реакція була настільки нервовою, що після перших викриттів Дмитро Пєсков назвав публікацію даних російських пілотів «ворожими діями», а Москва намагалася тиснути на країни, де розміщувався наш сайт.

Певний час у нашій волонтерській мережі була навіть людина безпосередньо в Сирії. Вона передавала інформацію про російські удари й допомагала з арабськими перекладами. Потім зв'язок обірвався. Що з нею сталося, ми так і не дізналися.

Тому сьогоднішня зустріч президентів України та Сирії для нас має ще й особливий історичний присмак. Майже десять років тому ми документували, що Росія робить у Сирії, поки російська пропаганда розповідала про «боротьбу з тероризмом». Історія зробила довге коло: сьогодні Україна та Сирія вже відновили дипломатичні відносини й розвивають прямий політичний діалог.

➕ EN версія допису в 🔤

Підписатись на офіційні сторінки InformNapalm ✅

❗️ «Наш OSINT — це наші далекобійні санкції»: через 7 місяців після OSINT-розслідування про Oxygen Forensics у США відбулися арешти

Сім місяців тому ми писали, що старша наукова співробітниця-нерезидентка Центру аналізу європейської політики (CEPA) Ольга Лаутман та волонтер InformNapalm, журналіст-розслідувач Андрій Лучков опублікували спільне OSINT-дослідження про Oxygen Forensics — американську компанію, чиє програмне забезпечення використовували федеральні структури США. Дослідники простежили російське коріння компанії, зв'язки з російською індустрією цифрової криміналістики та постачання споріднених технологій російським силовим структурам, зокрема ФСБ.

Вчора, 23 вересня 2026, історія отримала несподіване продовження вже на рівні федерального слідства США.
🇺🇸 Мін'юст США повідомив про арешт CEO Oxygen Forensics Лі Райбера та громадянина РФ Олега Давидова. За версією слідства, від американських державних органів приховували російських власників компанії та той факт, що її програмне забезпечення розроблялося в Росії.

У новій статті зіставили те, що OSINT-дослідники встановили ще в лютому, з тим, що тепер стверджує федеральне слідство США.

Сам Андрій Лучков в робочому чаті волонтерів InformNapalm сьогодні зранку дотепно підсумував цю історію:

«Наш OSINT — це наші далекобійні санкції. У відповідь на неспровоковану російську агресію та війну».

❗️ Детальніше читайте у статті на сайті:
https://informnapalm.org/ua/oxygen-forensics-rosiiskyi-kontrol-areshty/

А також пересилайте цей допис друзям і залишайте реакції — їх бачать і Андрій, і інші наші волонтери-розслідувачі.

Підписатись на офіційні сторінки InformNapalm ✅

🛰 Придністров’я може бути ще одним елементом російської мережі ретрансляції для ударних дронів.

OSINT-дослідник Monstas опублікував карту приблизних 150-км зон роботи mesh-мережі, яку Росія може використовувати для керування ударними БпЛА.

Одна з найцікавіших деталей карти — Придністровський регіон Молдови. На думку дослідника, маршрути останніх російських дронових атак дають підстави перевіряти версію, що ретрансляційна інфраструктура може бути розгорнута і там.

Профільний український канал Monitor, який спеціалізується на моніторингу російської повітряної активності та має майже 1 млн підписників, коротко прокоментував цю версію під дописом Monstas: «виглядає реалістично».

➕ Декілька спостережень від InformNapalm, які роблять цю гіпотезу справді вартою подальшого OSINT-дослідження:

🔤 По-перше, використання mesh-технології російськими «Геранями» вже є фактом. У базі ГУР War&Sanctions задокументований китайський Mesh Network modem XK-F358, виявлений, зокрема, у нових модифікаціях «Герань-2» та «Герань-5».

🔤 По-друге, російські дрони типу «Shahed/Герань» уже неодноразово фіксували саме над придністровським сегментом Молдови.

- 31 березня 2026 року Міноборони Молдови повідомляло про Shahed, який зайшов у повітряний простір країни з району Подільська Одеської області, рухався в напрямку Кобасної Рибницького району, а потім повернувся в Україну та продовжив політ на північ.

- А 8 вересня ще один Shahed увійшов до Молдови через придністровський сегмент, пройшов у напрямку Бендер — Кишинів — Унгени, після чого вилетів у бік Румунії. Через цей інцидент Молдова тимчасово закривала частину свого повітряного простору.

Для InformNapalm ця тема особливо цікава через уже задокументований нами білоруський кейс:

У лютому ми публікували результати тривалої кібероперації коли було встановлено, що російські оператори дронів використовували територію та цивільну телекомунікаційну інфраструктуру Білорусі для підтримки маршрутів і сигналу ударних БпЛА.

У червні ми окремо розбирали ширшу архітектуру цього «дронового поясу» вздовж Білорусі — пускові майданчики, маршрути, логістичні вузли та елементи ретрансляції.

⚠️ Важливе застереження: сама відповідність маршрутів 150-км зонам ще не доводить, що російські ретранслятори вже встановлені у Придністров’ї. Дрони можуть використовувати автономну навігацію, повітряні вузли mesh-мережі або інші канали зв’язку.

Але поєднання нової технології на борту «Гераней» + повторюваних маршрутів через придністровський сегмент + географії потенційного покриття робить цю версію достатньо цікавою для подальшої перевірки.

Логічний наступний напрям OSINT — шукати не тільки маршрути дронів, а й конкретну наземну інфраструктуру, яка може стояти за їхнім зв’язком і керуванням.

Будемо спостерігати і ділитись з читачами новими спостереженнями цього напрямку досліджень.

Підписатись на офіційні сторінки InformNapalm ✅

➕ Важливе доповнення до теми можливих ретрансляторів у Придністров’ї.

- 21 вересня Міноборони Молдови зафіксувало під час масованої російської атаки на Україну ще один показовий маршрут повітряного об’єкта:

❗️ Трибусівка, Вінницька область — Христова, придністровський сегмент — район Ямполя — Дондюшани — Бричани.

Об’єкт перебував у повітряному просторі Молдови щонайменше з 00:17 до 00:44, а на півночі країни на 24 хвилини обмежували використання повітряного простору. Міноборони Молдови при цьому не встановило тип апарата, тому називати його підтвердженим дроном типу Shahed некоректно.

Це ще один аргумент уважніше придивитися саме до північної частини придністровського сегмента та зіставляти повторювані маршрути російських атак із потенційною географією роботи наземних і повітряних mesh-вузлів.

Підписатись на офіційні сторінки InformNapalm ✅

🔤 Як українські військові оркестрували OPSEC операції «Вівальді»

Радимо прочитати матеріал видання «Texty» про інформаційну складову операції «Вівальді».

Дослідження, зокрема, знімає питання, за чиєю ініціативою західні OSINT-аналітики утримувалися від публікації чутливих геолокацій та оновлення карт. Представники 3-го армійського корпусу самі комунікували з осінтерами та просили їх не розкривати ці дані.

І це спрацювало: можливість встановити факт не перетворилася на його автоматичну публікацію — противник не отримав готового пазла.

Радимо також подивитися новий випуск Майкла Накі за 1674 день війни, який, на нашу думку, найкраще розібрав цю історію, бо Майкл сам відстежував ці процеси протягом місяців і пояснював їх у своїх зведеннях. Власне видання TEXTY частково спиралось і на його аналіз.

До слова, 18 вересня ми також порушували тему межі між відкритими даними та відповідальністю за їх публікацію в матеріалі InformNapalm про OSINT та OPSEC.

Підписатись на офіційні сторінки InformNapalm ✅