В первом полугодии 2026 года более 88% всех кибератак в Украине были связаны с вредоносным программным обеспечением, социальной инженерией, заражением и компрометацией систем. Об этом говорится в отчёте "Киберугрозы: Украина", опубликованном Государственной службой спецсвязи и защиты информации.
По данным ведомства, 33% атак касались вредоносного ПО, 31% — социальной инженерии, 15% — заражения, а 4,5% — компрометации систем. В отчёте подчёркивается, что злоумышленники всё чаще используют не сложные технические методы, а приёмы обмана и манипуляции доверием пользователей.
Одной из самых распространённых тактик стало создание фальшивых веб-страниц, имитирующих официальные ресурсы, в частности команду CERT-UA, систему документооборота Верховной Рады Украины или платформу Brave1. Пользователям предлагают скачать якобы "обновления безопасности" или "служебный модуль", которые на самом деле являются инструментами для удалённого доступа к устройству.
Хакеры также размещают вредоносные архивы на легитимных платформах, таких как известные файлообменники и GitHub, а украденную информацию передают через ботов в Telegram. Как отмечает Госспецсвязь, "такая тактика делает сетевой трафик злоумышленников похожим на обычную активность пользователей, существенно усложняя работу систем киберзащиты".
Ранее Служба безопасности Украины сообщала, что российские хакеры создают фейковые страницы государственных органов и медиа. Департамент кибербезопасности СБУ уже обнаружил и заблокировал более 50 ресурсов, которые копировали внешний вид официальных сайтов Службы безопасности.