CERT‑UA зафиксировала более 3000 киберинцидентов в Украине в первой половине 2026 г.
В первой половине 2026 года украинская служба CERT‑UA зарегистрировала более трёх тысяч киберинцидентов, среди которых отмечены рост использования искусственного интеллекта, атаки на мобильные устройства и компрометация iOS‑устройств.
За первые шесть месяцев 2026 года украинская служба по реагированию на киберинциденты (CERT‑UA) зафиксировала более 3000 случаев кибератак, направленных как на государственные, так и на частные структуры.
Активное применение искусственного интеллекта
По данным аналитиков, применение ИИ существенно упростило создание фишинговых сообщений и вредоносного кода. Автоматические генераторы позволяют быстро адаптировать содержание писем под региональные особенности, темы и целевые группы, что повышает эффективность атак.
Маскировка под легитимные сервисы
Злоумышленники активно используют популярные онлайн‑платформы для распространения вредоносных файлов и кражи данных. Среди наиболее часто применяемых сервисов:
- GitHub и публичные файлообменники – для размещения заражённых архивов.
- Telegram – для перехвата конфиденциальных сообщений и передачи украденных данных.
- Туннелирующие сервисы ngrok и Cloudflare – для скрытия реального места атаки.
Мобильный вектор и угрозы iOS
Отдельный рост наблюдается в сфере мобильных атак. Хакеры распространяют вредоносные Android‑приложения, выдавая их за карты тревог, скидки на топливо или тестовые программы для военных. Кроме того, был обнаружен инструмент DarkSword, позволяющий незаметно компрометировать устройства на базе iOS через поддельные новостные сайты и другие популярные ресурсы.
Статистика поражённых секторов
Наибольший удельный вес среди пострадавших составляют местные органы власти – 37 % всех зафиксированных инцидентов, а правительственные структуры – 22 %.
Группы, стоящие за атаками
Среди активных враждебных группировок выделяются:
- UAC‑0173 – фокусируется на нотариусах, центрах предоставления административных услуг (ЦНАП) и территориальных центрах комплектования (ТЦК), подделывая государственные реестры.
- UAC‑0165 (Sandworm) – нацелена на объекты энергетики, водо- и газоснабжения, используя уязвимости локального сетевого оборудования.
- APT28 – известная российская кибергруппа, атакует сервисы Microsoft Office и почтовые клиенты в течение нескольких дней после обнаружения новых уязвимостей.
Оценка экспертов
Эксперты отмечают одновременное снижение технического порога для простых атак и рост количества сложных операций, финансируемых спецслужбами России и Белоруссии. Это создает двойную угрозу: массовый масштаб мелких фишинговых кампаний и целенаправленные удары по критической инфраструктуре.
Служба CERT‑UA продолжает мониторинг и публикацию рекомендаций по защите от выявленных угроз.