Фейкові сайти, віруси та Telegram-боти: як атакують українців

Хакер. Ілюстративне фото: Армія.інфо

Хакери дедалі частіше атакують українців не складними програмами, а простим обманом — підробляють відомі сайти та маскують віруси під звичайні файли.

Про це повідомила Державна служба спеціального зв’язку та захисту інформації.

У першому півріччі 2026 року понад 88% усіх кібератак в Україні були пов’язані зі шкідливим програмним забезпеченням, соціальною інженерією, зараженням та компрометацією систем.

Підтримай тих, хто щодня тримає місто в курсі

Клуб МикВісті — місце, де читач і редакція по один бік.

Учасники мають закритий чат, ексклюзивну розсилку із залаштунків життя журналістів, бачать новини раніше й впливають на зміни.

Приєднуйся. Разом тримаємо місто світлим

Одноразова підтримка Підписка місячна

₴ 50 ₴ 100 ₴ 500

Підтримати

by phone

---

by card

₴ 100

by phone

---

by card

₴ 250

by phone

---

by card

₴ 500

by phone

---

by card

Безпечна оплата

Отримувачем внесків є ГО «Миколаївський Медіа Хаб» (ЄДРПОУ 45160758). Здійснюючи внесок, ви підтверджуєте згоду з тим, що внесена сума не підлягає поверненню та може бути використана ГО «Миколаївський Медіа Хаб» на реалізацію статутної діяльності, що включає підтримку незалежної журналістики та створення суспільно важливого контенту. Публічна оферта.

Найбільше атак припадало на шкідливе програмне забезпечення — 33% та соціальну інженерію — 31%. Ще 15% становили випадки зараження, а 4,5% — компрометація систем.

Однією з поширених схем є підробка сайтів відомих установ. Хакери створюють сторінки, схожі на ресурси CERT-UA, систему документообігу Верховної Ради або платформу Brave1.

На таких сайтах користувачам пропонують завантажити нібито «оновлення безпеки» чи «службовий модуль». Насправді файл може містити програму, яка дає зловмисникам віддалений доступ до пристрою.

Також хакери використовують легітимні онлайн-сервіси, щоб приховати шкідливі файли. Заражені архіви вони розміщують на відомих файлообмінниках і GitHub, а викрадені дані передають через Telegram-ботів.

У Держспецзв’язку зазначають, що така схема ускладнює виявлення атак, оскільки активність зловмисників може виглядати як звичайне користування інтернет-сервісами.

Раніше повідомлялось, що російське хакерське угруповання Midnight Blizzard використовує Wi-Fi-мережі в готелях для викрадення даних користувачів і зараження їхніх пристроїв шкідливим програмним забезпеченням. Хакери створюють фальшиві сторінки авторизації та підроблені повідомлення про оновлення програм.