У першій половині 2026 року команда CERT-UA опрацювала 3137 кіберінцидентів. Це на 8% більше, ніж за попередні шість місяців.
Найчастіше цілями атак ставали місцеві органи влади, державні установи, сектор безпеки й оборони та енергетичні компанії.
Хакери дедалі частіше атакують смартфони
Статистика щодо інцидентів представлена у звіті «Кіберзагрози: Україна» за перше півріччя 2026 року.
Там, зокрема, зазначається, що смартфони стали однією з пріоритетних цілей для зловмисників, особливо через їхнє активне використання військовими та державними службовцями.
У разі успішного зламу хакери можуть отримати доступ до повідомлень, контактів, історії дзвінків, геолокації та іншої чутливої інформації.
Для атак на iPhone фахівці зафіксували використання експлойт-кіту DarkSword. Він дозволяв заражати пристрої через скомпрометовані українські новинні та державні сайти без помітних дій з боку користувача.
Власників Android атакували за іншою схемою. Угруповання UAC-0244 та UAC-0263 створювали фальшиві сторінки, які маскувалися під ресурси військових підрозділів або застосунки для сповіщення про повітряні тривоги.
Для атак використовують звичайні онлайн-сервіси
Ще одна помітна тенденція — використання популярних легальних платформ для приховування шкідливої активності.
Зловмисники можуть зберігати шкідливі файли на GitHub, передавати викрадені дані через Telegram, а Cloudflare та ngrok використовувати для маскування мережевого трафіку.
На поширення шкідливого програмного забезпечення та соціальну інженерію разом припадає понад 64% усіх зафіксованих інцидентів.
ШІ спрощує підготовку кібератак
Фахівці CERT-UA також відзначають активніше використання штучного інтелекту. Його застосовують для створення переконливіших фішингових повідомлень, написання шкідливого коду та підготовки окремих етапів атак.
Це дозволяє швидше створювати нові сценарії атак і адаптувати їх під конкретних користувачів або організації.