Підробляють сайти й ховають віруси в «оновленнях»: як хакери атакують українців
Звичайне завантаження може відкрити зловмисникам доступ до пристрою
Хакери дедалі частіше роблять ставку на обман українців: копіюють знайомі сайти та видають шкідливі файли за звичайні документи чи оновлення. За повідомленням Державної служби спеціального зв’язку та захисту інформації, у першому півріччі 2026 року понад 88% кібератак в Україні були пов’язані зі шкідливими програмами, соціальною інженерією, зараженням та компрометацією систем. За даними cip.gov.ua.
Один зі способів обману — створення сайтів, які зовні нагадують ресурси відомих установ. Зловмисники імітують сторінки CERT-UA, системи документообігу Верховної Ради та платформи Brave1.
Відвідувачу такої підробленої сторінки пропонують встановити «оновлення безпеки» або «службовий модуль». Однак завантажений файл може містити програму, через яку хакери отримають віддалений доступ до пристрою.
Для маскування зловмисники залучають і справжні онлайн-сервіси. Архіви зі шкідливим вмістом розміщують на відомих файлообмінниках та GitHub, а для передавання викрадених даних використовують Telegram-ботів. У Держспецзв’язку пояснюють: виявляти такі атаки складніше, адже дії хакерів можуть нагадувати звичайне користування інтернет-сервісами.
У наведеному відомством розподілі кібератак найбільші частки мали шкідливі програми та соціальна інженерія:
- шкідливе програмне забезпечення — 33%;
- соціальна інженерія — 31%;
- випадки зараження — 15%;
- компрометація систем — 4,5%.
Фальшиві сторінки авторизації та підроблені сповіщення про оновлення програм використовує також російське хакерське угруповання Midnight Blizzard. Через готельні мережі Wi-Fi воно викрадає дані користувачів і заражає їхні пристрої шкідливим програмним забезпеченням.
Раніше ми писали:
