Фейковые сайты, вирусы и Telegram-боты: как атакуют украинцев

Хакер. Иллюстративное фото: Армия.инфо

Хакеры всё чаще атакуют украинцев не сложными программами, а простым обманом — подделывают известные сайты и маскируют вирусы под обычные файлы.

Об этом сообщила Государственная служба специальной связи и защиты информации.

В первом полугодии 2026 года более 88% всех кибератак в Украине были связаны с вредоносным программным обеспечением, социальной инженерией, заражением и компрометацией систем.

Больше всего атак приходилось на вредоносное программное обеспечение — 33% и социальную инженерию — 31%. Еще 15% составляли случаи заражения, а 4,5% — компрометация систем.

Одной из распространенных схем является подделка сайтов известных учреждений. Хакеры создают страницы, похожие на ресурсы CERT-UA, систему документооборота Верховной Рады или платформу Brave1.

На таких сайтах пользователям предлагают скачать якобы «обновление безопасности» или «служебный модуль». На самом деле файл может содержать программу, которая предоставляет злоумышленникам удаленный доступ к устройству.

Также хакеры используют легитимные онлайн-сервисы, чтобы скрыть вредоносные файлы. Зараженные архивы они размещают на известных файлообменниках и GitHub, а похищенные данные передают через Telegram-ботов.

В Госспецсвязи отмечают, что такая схема затрудняет обнаружение атак, поскольку активность злоумышленников может выглядеть как обычное пользование интернет-сервисами.

Ранее сообщалось, что российская хакерская группировка Midnight Blizzard использует Wi-Fi-сети в отелях для похищения данных пользователей и заражения их устройств вредоносным программным обеспечением. Хакеры создают поддельные страницы авторизации и фальшивые уведомления об обновлении программ.