#кібербезпека

В Росії зафіксовано масштабний збій цифрових платформ: користувачі масово скаржаться на повну недоступність репозиторіїв GitHub, пошукової системи Google та офіційних сайтів Apple. Офіційні моніторингові канали заперечують наявність проблем. З VPN платформи працюють нормально, що вказує на блокування з боку Роскомнагляду. Користувачі активно скаржаться у соцмережах.

Євросоюз запровадив санкції проти дев'яти осіб та чотирьох організацій, причетних до злочинної кібердіяльності Росії — серед них офіцери розвідки ГРУ, кіберзлочинці, хактивісти та приватні компанії. Франція оголосила про виклик посла РФ та нові санкції, зазначивши, що масштабну кіберкампанію організувала ФСБ. Велика Британія запровадила санкції проти осіб, пов'язаних із проєктом «Рибар», за яким Держдеп США оголошував нагороду до 10 мільйонів доларів. Висока представниця ЄС Кая Каллас засудила «шкідливу кібер-екосистему» Росії.

Росія суттєво обмежила роботу іноземних SIM-карток на своїй території. Роумінговий трафік тепер проходить таку ж фільтрацію, як і у російських операторів — це фактично позбавляє користувачів можливості обходити заблоковані ресурси. За даними українських ЗМІ, захід також спрямований на блокування навігації українських дронів, що використовували іноземні мережі для зв'язку.

Стало відомо, що Росія організувала систему стеження за постачанням зброї до України через камери домофонів та вуличні системи відеонагляду. Зловмисники шукали підключені до інтернету пристрої, розташовані на маршрутах транспортування військової техніки. Таким чином Москва отримувала розвідувальні дані і про розташування баз НАТО у країнах-союзницях.

Спецслужби Нідерландів повідомили, що російські хакери зламали цивільні камери відеоспостереження поблизу військових маршрутів НАТО. Метою операції було стеження за постачанням зброї в Україну. Більшість камер було зламано через слабкі паролі та застаріле програмне забезпечення. Влада попередила відповідні організації про необхідність посилити кіберзахист.

Хакери заявили, що отримали доступ до архіву журналістки Ксенії Собчак і оприлюднили листування, в якому нібито фігурують голова Офісу президента України Андрій Єрмак та представники адміністрації Кремля. Листи датовано березнем 2022 року — тобто вже після початку повномасштабного вторгнення. Якщо матеріали справжні, вони можуть свідчити про контакти між Офісом президента та кремлівськими колами у розпал активної фази вторгнення. Автентичність листування офіційно не підтверджена.

Українська розвідка (ГУР) провела успішну кібероперацію під назвою «Полюс» та отримала доступ до десятків гігабайт закритих документів і внутрішнього документообігу НДІ «Полюс» — одного з ключових підприємств ВПК Росії. Науково-дослідний інститут активно розробляє лазерний комплекс для боротьби з безпілотниками. Здобуті дані також показали, що ВПК Росії дедалі більше залежить від китайських компонентів.

Російські хакери зламали поштові акаунти британських урядовців та співробітників Міністерства закордонних справ. Зловмисники використали критичну вразливість у понад 80 000 файрволів компанії Fortinet. Логіни й паролі від урядових акаунтів виставлені на продаж на форумах даркнету.

Кіберполіція Київської міської поліції та Офіс Генерального прокурора викрили шахрайський кол-центр у Києві, учасники якого ошукали щонайменше 20 громадян США на загальну суму понад 500 тисяч доларів. Шахраї представлялися фінансовими консультантами та переконували іноземців вкладати кошти у фіктивні криптовалютні проєкти та акції. Після отримання коштів вони виводили їх через підконтрольні криптогаманці та припиняли зв'язок із потерпілими.

Служба безпеки України нейтралізувала понад 16 тисяч масштабних кібератак та кіберінцидентів від початку повномасштабного вторгнення у лютому 2022 року. Серед цілей нападів — держоргани, фінансові установи, оборонні структури та засоби масової інформації. У 2026 році фіксувалася тригодинна DDoS-атака на один із загальнонаціональних телеканалів. СБУ також проводить тренінги з кіберзахисту для регіональних медіа.

Українські та чеські правоохоронці у спільній операції викрили міжнародну шахрайську схему — зловмисники ошукували іноземців, пропонуючи псевдоінвестиційну онлайн-платформу. Двом учасникам схеми оголошено підозру. Збитки, завдані громадянам Чеської Республіки, становлять близько 1,6 млн грн.

Кіберполіція України разом із правоохоронцями Чехії викрила міжнародну шахрайську схему псевдоінвестування. Зловмисники організували кол-центр у Туреччині та переконували громадян Чехії вкладати кошти у фейкову інвестиційну платформу. Отримавши доступ до комп'ютерів жертв, шахраї викрадали кошти з банківських рахунків та криптогаманців. Збитки становлять близько 1,6 млн гривень та 140 тис. доларів. Проведено 12 обшуків у Києві, Київській та Львівській областях, організатора взято під варту.

Підпільна організація «Чорна іскра» заявила про кіберзлам систем особливої економічної зони «Алабуга» в Татарстані, яка пов'язана з виробництвом дронів-камікадзе. За твердженнями організації, її члени протягом кількох місяців діяли всередині підприємства та отримали доступ до внутрішніх даних. Також повідомляється про саботаж виробничих ліній, що, за заявою активістів, призведе до збоїв у роботі дронів після їх запуску.

В Україні вперше в управління АРМА передано арештовані криптовалютні активи. На криптогаманець агентства перераховано понад 8,3 мільйона USDT — понад 372 мільйони гривень. Кошти пов'язані з хакерським угрупованням, яке атакувало компанії та громадян у Європі та США. Генеральний прокурор підтвердив успішне завершення передачі активів.

АТ Укрпошта вночі 25 червня повідомила про кібератаку на свої IT-системи. Через це мобільний застосунок компанії почав працювати нестабільно. Компанія підтвердила, що проводить аварійно-відновлювальні роботи. Точні деталі атаки та можливе витікання даних не розкривалися.

Служба безпеки України спільно з Федеральним бюро розслідувань США виявили та публічно оголосили про схему, за якою спецслужби Росії систематично намагалися отримати доступ до месенджерів посадовців, військових, політиків та активістів в Україні, Європі та США. Зловмисники маскувалися під «служби підтримки» й виманювали паролі та коди підтвердження. Метою атак є викрадення військової, політичної та економічної інформації.

Кіберфахівці СБУ та Нацполіції ліквідували хакерське угруповання, яке розробило платний аналог застосунку «Резерв+». За 1200 гривень на місяць користувачі отримували доступ до сервісу, де могли самостійно змінювати облікові дані та «дописувати» собі відстрочку від призову. Сервісом скористалися понад 4 тисячі військовозобов'язаних. Членів угруповання затримано, фейковий застосунок заблоковано.

Зловмисники масово намагаються зламати Telegram-акаунти українців, надсилаючи в особисті повідомлення посилання нібито на петицію вшанування пам'яті полеглих захисників. Фальшиве посилання веде на підроблену сторінку, де жертву просять ввести телефон і код підтвердження. Після цього шахраї отримують повний доступ до акаунту. Центр протидії дезінформації попередив про нову схему.

Українські користувачі електронної пошти почали отримувати фейкові листи нібито від НЕК Укренерго — зокрема, з графіками відключень електроенергії. Мета зловмисників — змусити отримувачів перейти за шкідливими посиланнями та викрасти їхні паролі та банківські дані. У Укренерго заявили, що компанія не здійснює розсилку в особисті повідомлення, та попередили, що за листами може стояти Росія. Фахівці з кібербезпеки радять не відкривати посилання у підозрілих повідомленнях та не завантажувати вкладені файли.

Радник міністра оборони України Сергій Флеш попередив про ризик дистанційного управління китайськими джерелами безперебійного живлення. За його словами, майже 100% таких систем вироблено в Китаї, і виробники зберігають можливість віддаленого відключення або виведення з ладу пристроїв, підключених до інтернету. Флеш закликав державні установи негайно відключити резервні системи електроживлення від постійного доступу до мережі.