Шкідливе ПЗ та маніпуляції: у Держспецзв’язку назвали головні кіберзагрози для українців у 2026 році
У першому півріччі 2026 року понад 88% усіх зафіксованих кіберінцидентів в Україні припали на чотири основні напрямки — шкідливе програмне забезпечення, соціальну інженерію, зараження та компрометацію систем. Зловмисники дедалі частіше відмовляються від складних технічних атак на користь психологічного обману користувачів. Про це йдеться у звіті урядової команди реагування на комп'ютерні надзвичайні події CERT-UA, який оприлюднила Державна служба спеціального зв'язку та захисту інформації.
За даними фахівців, структура кіберзагроз за перші шість місяців року виглядає так:
- поширення шкідливого ПЗ — 33%;
- соціальна інженерія (маніпуляції та фішинг) — 31%;
- зараження систем — 15%;
- компрометація облікових записів і систем — 4,5%.
Експерти зазначають, що хакери активно використовують тактику правдоподібного прикриття, маскуючись під офіційні державні структури та відомі сервіси. Зокрема, кіберзлочинці створюють клони вебсторінок самої команди CERT-UA, системи електронного документообігу Верховної Ради України або платформи Brave1.
Під виглядом «оновлень безпеки» чи «службових модулів» користувачам пропонують завантажити файли, які насправді надають стороннім особам віддалений доступ до пристрою. Фахівці закликають критично ставитися до підозрілих файлів та ретельно перевіряти адреси сайтів державних установ.
Нагадаємо, раніше ми повідомляли, що Держспецзв'язку попередила про шахрайську схему із фіктивними платіжками за електроенергію.
- поширення шкідливого ПЗ — 33%;
- соціальна інженерія (маніпуляції та фішинг) — 31%;
- зараження систем — 15%;
- компрометація облікових записів і систем — 4,5%.
Експерти зазначають, що хакери активно використовують тактику правдоподібного прикриття, маскуючись під офіційні державні структури та відомі сервіси. Зокрема, кіберзлочинці створюють клони вебсторінок самої команди CERT-UA, системи електронного документообігу Верховної Ради України або платформи Brave1.
Під виглядом «оновлень безпеки» чи «службових модулів» користувачам пропонують завантажити файли, які насправді надають стороннім особам віддалений доступ до пристрою. Фахівці закликають критично ставитися до підозрілих файлів та ретельно перевіряти адреси сайтів державних установ.
Нагадаємо, раніше ми повідомляли, що Держспецзв'язку попередила про шахрайську схему із фіктивними платіжками за електроенергію.
