Штучний інтелект у кібератаках та зростання кількості інцидентів на 8%: звіт CERT-UA за І півріччя 2026 року
Національна команда реагування на кіберінциденти, кібератаки та кіберзагрози CERT-UA підготувала аналітичний звіт «Кіберзагрози: Україна» за перше півріччя 2026 року. У новому звіті фахівці узагальнили дані щодо кіберінцидентів, проаналізували еволюцію ворожих угруповань та детально описали новітні тактики противника.
Так, у першому півріччі 2026 року CERT-UA зафіксувала 3137 кіберінцидентів, що на 8% більше порівняно з попереднім півріччям. Водночас зафіксовано лише 1 критичний інцидент, а кількість атак високого рівня складності знизилася на 20%.
Головною мішенню зловмисників залишаються місцеві органи влади – на них припадає 37% усіх зафіксованих інцидентів. На другому місці урядові організації (22%), далі – сектор безпеки та оборони (9%) і енергетичний сектор (8%).
Зловмисники системно вбудовували легітимні публічні сервіси у свої операції. Файлові сховища й GitHub слугували для розповсюдження шкідливих файлів, Telegram – для передавання викрадених даних, сервіси тунелювання (зокрема ngrok, Cloudflare) – для приховування мережевої активності, а легітимні програми віддаленого адміністрування – для отримання доступу до систем.
Окремим напрямом стало використання вразливих і зламаних легітимних ресурсів: сайти з вразливістю до міжсайтового скриптингу (XSS) та скомпрометовані вебресурси перетворювалися на точки прихованої доставки шкідливого коду. Такий трафік складно відрізнити від звичайної активності користувачів, а суцільне блокування відповідних платформ здебільшого неможливе, – тому сам факт звернення до відомого сервісу не є ознакою безпечності.
Ключовою рисою першого півріччя 2026 року стало співіснування двох рівнів кіберзагроз: масового й технічно простого – та високотехнологічного, за яким стоять держави. З одного боку – технічно нескладні, але масові й швидкі кампанії, що спираються на загальнодоступний інструментарій, легітимні сервіси та штучний інтелект. З іншого – операції ресурсних, спонсорованих державами угруповань, здатних швидко озброюватися новими вразливостями та проводити цілеспрямовані й деструктивні атаки. Ці рівні різняться за складністю, проте обидва демонстрували зростання, тому ефективний захист має враховувати їх одночасно. Оскільки штучний інтелект і загальнодоступні інструменти спрощують підготовку та проведення кібератак, технічний поріг входу для зловмисників знижується. Як наслідок, збільшується кількість кіберзагроз та загальний масштаб активності в кіберпросторі.
Зниження порогу входу для хакерів відбулося завдяки масовому використанню штучного інтелекту. Зловмисники системно застосовують ШІ на різних етапах атак: від генерації переконливих фішингових листів до написання скриптів та окремих функцій шкідливого програмного забезпечення.
Повний аналітичний звіт за І півріччя 2026 року можна знайти тут.
Раніше служба CERT-UA попереджала, що російські хакери використовують вразливості у WinRAR та MS Office для атак на держсектор.
