В Україні існує один документ, який виходить двічі на рік. Хоча його не чекають з нетерпінням, його варто уважно прочитати. Це аналітичний звіт CERT-UA — Національної команди реагування на кіберінциденти при Державній службі спеціального зв’язку та захисту інформації. Останній випуск за друге півріччя 2025 року написаний формально, але якщо перевести його на зрозумілу мову, стає очевидним, що країна щодня піддається цифровим атакам, і навіть зменшення кількості інцидентів не є приводом для спокою.
Головна новина звіту звучить оптимістично: вперше з початку повномасштабного вторгнення кількість кіберінцидентів зменшилась. Було 3 018 — стало 2 909, що становить зниження на чотири відсотки. Критичних інцидентів не зафіксовано, а високого рівня — п’ять замість шести. Здавалося б, це привід для святкування.
Проте CERT-UA зазначає, що зменшення кількості інцидентів не означає зменшення загрози. Противник змінив тактику, і ця нова стратегія є більш небезпечною. У першому півріччі 2025 року хакерські угруповання використовували модель «Steal & Go» — швидке викрадення даних. У другому півріччі хакери змінили підхід: тепер вони не тікають, а залишаються в системі, отримуючи стійкий несанкціонований доступ.
Окремий розділ звіту присвячений поверненню зловмисників до раніше скомпрометованих систем. Це відбувається не через те, що вони забули щось вкрасти, а щоб перевірити, чи усунули організації причини зламу. Часто виявляється, що проблеми залишились невирішеними.
Основні мішені залишаються незмінними: урядові організації — 38 відсотків усіх інцидентів, місцеві органи влади — 23 відсотки, сектор безпеки та оборони — 6 відсотків, а енергетичний сектор — 4 відсотки. Цікаво, що, незважаючи на збільшення розсилок шкідливого програмного забезпечення, кількість реальних заражень зменшилась, оскільки люди вчаться не клікати на підозрілі посилання.
Звіт також фіксує появу нових кіберзагроз. Зокрема, з’явилися нові угруповання, які використовують zero-click атаки, де жертві не потрібно нічого натискати. Угруповання UAC-0233 та UAC-0250 експлуатували вразливості поштових серверів, що дозволяло виконувати шкідливий код без взаємодії з користувачем.
Повернулися й кібервимагачі, які шифрують файли та вимагають гроші за їх розшифрування. UAC-0238 атакував органи місцевого самоврядування, використовуючи програми-вимагачі. Інше угруповання, UAC-0243, використовувало варіацію LockBit 3.0 для атак через вразливі сервери Microsoft SharePoint.
Однією з найпоширеніших технік стала експлуатація вразливості WinRAR з кодом CVE-2025-8088. Ця вразливість дозволяє при розпакуванні архіву створювати шкідливий файл у директорії автозавантаження Windows, що може призвести до серйозних наслідків.
Соціальна інженерія також еволюціонувала. Російські хакери тепер використовують телефонні дзвінки з українських номерів, встановлюючи довіру перед тим, як надсилати шкідливі документи. Це свідчить про якісний стрибок у методах атак.
Ще один тривожний тренд — використання скомпрометованих українських пристроїв як проміжних вузлів для атак. Хакери використовують недоступні панелі адміністрування, перетворюючи побутові роутери на елементи кібератак.
Звіт CERT-UA не є панікою, а фіксацією реальності, в якій Україна живе вже четвертий рік. Кіберпростір залишається театром воєнних дій, де щодня відбуваються тисячі зіткнень. Хоча кількість інцидентів зменшилась, противник стає розумнішим і винахідливішим. Він більше не б’є навмання — він цілиться. І поки вразливості залишаються, кількість інцидентів може лише зростати.