Государственная служба специальной связи и защиты информации Украины сообщила о появлении фейковых веб-страниц, которые маскируются под ресурсы армейских подразделений или приложения для оповещения о воздушных тревогах. Об этом говорится в отчёте «Киберугрозы: Украина» за первое полугодие 2026 года.
По данным Госспецсвязи, хакеры активно используют смартфоны для сбора разведывательной информации. В случае успешной атаки они получают полный доступ к чувствительным данным пользователей. «Хакеры активно используют смартфоны для разведки. В случае успешной атаки они получают полный доступ к чувствительным данным», — отмечается в сообщении.
Специалисты зафиксировали использование эксплойт-кита DarkSword, который незаметно для пользователя инфицирует устройства Apple (iOS) через скомпрометированные украинские новостные и правительственные сайты. Для Android-устройств злоумышленники создают фейковые страницы, имитирующие официальные ресурсы военных подразделений или приложения для предупреждения о тревогах.
Кроме того, хакеры системно используют легитимные онлайн-сервисы для прикрытия атак. В частности, они размещают вредоносные файлы на GitHub, используют Telegram для передачи украденных данных, а сервисы Cloudflare и ngrok — для скрытия своей сетевой активности.
Ранее сообщалось, что мошенники могут рассылать письма в мессенджерах с фальшивыми счетами на оплату электроэнергии.