Українські жінки, яких у підпіллі символічно називають "відьмами", відіграють важливу роль у таємній розвідувальній мережі на тимчасово окупованих територіях. Багато з них залишилися працювати в окупаційних адміністраціях, медичних закладах або школах, що дозволяє їм збирати безцінну інформацію, користуючись упередженням російських військових, які рідко сприймають жінок як загрозу. Згідно з інформацією видання The Atlantic, український рух опору перетворився на глибоко конспіровану мережу, оскільки жорсткі репресії з боку загарбників змусили підпілля відмовитися від відкритих акцій.
Цивільні агенти стали першою ланкою в координації кампанії "середніх ударів" – регулярних нальотів українських безпілотників на командні пункти та логістичні хаби Росії. Оператори створюють фейкові профілі у месенджерах для зав'язування романтичних стосунків з окупантами, що дозволяє отримувати секретні дані. Успіх агентурної мережі залежить від суворої конспірації, оскільки окупаційні війська блокують українських мобільних операторів і змушують населення використовувати місцеві SIM-карти з шпигунським програмним забезпеченням. Щоб обійти цей контроль, підпільники використовують "чисті" телефони, завезені з вільної території України.