Фейковые сайты, вирусы и Telegram-боты: как атакуют украинцев

Хакер. Иллюстративное фото: Армия.инфо

Хакеры всё чаще атакуют украинцев не сложными программами, а простым обманом — подделывают известные сайты и маскируют вирусы под обычные файлы.

Об этом сообщила Государственная служба специальной связи и защиты информации.

В первом полугодии 2026 года более 88% всех кибератак в Украине были связаны с вредоносным программным обеспечением, социальной инженерией, заражением и компрометацией систем.

Поддержи тех, кто каждый день держит город в курсе

Клуб НикВести — место, где читатель и редакция по одну сторону.

Участники имеют закрытый чат, эксклюзивную рассылку о закулисье жизни журналистов, видят новости раньше других и влияют на изменения.

Присоединяйся. Вместе сохраняем город светлым

Разовая поддержка Ежемесячная подписка

₴ 50 ₴ 100 ₴ 500

Поддерживать

by phone

---

by card

₴ 100

by phone

---

by card

₴ 250

by phone

---

by card

₴ 500

by phone

---

by card

Безопасная оплата

Получателем пожертвований является ОО «Николаевский медиа хаб» (ЕГРПОУ 45160758). Совершая пожертвование, вы подтверждаете, что сумма не подлежит возврату и может быть использована ОО на реализацию ее уставной деятельности, в том числе на поддержку независимой журналистики и создание общественно значимого контента. Публичная оферта.

Больше всего атак приходилось на вредоносное программное обеспечение — 33% и социальную инженерию — 31%. Еще 15% составляли случаи заражения, а 4,5% — компрометация систем.

Одной из распространенных схем является подделка сайтов известных учреждений. Хакеры создают страницы, похожие на ресурсы CERT-UA, систему документооборота Верховной Рады или платформу Brave1.

На таких сайтах пользователям предлагают скачать якобы «обновление безопасности» или «служебный модуль». На самом деле файл может содержать программу, которая предоставляет злоумышленникам удаленный доступ к устройству.

Также хакеры используют легитимные онлайн-сервисы, чтобы скрыть вредоносные файлы. Зараженные архивы они размещают на известных файлообменниках и GitHub, а похищенные данные передают через Telegram-ботов.

В Госспецсвязи отмечают, что такая схема затрудняет обнаружение атак, поскольку активность злоумышленников может выглядеть как обычное пользование интернет-сервисами.

Ранее сообщалось, что российская хакерская группировка Midnight Blizzard использует Wi-Fi-сети в отелях для похищения данных пользователей и заражения их устройств вредоносным программным обеспечением. Хакеры создают поддельные страницы авторизации и фальшивые уведомления об обновлении программ.