#кібербезпека

Зловмисники масово намагаються зламати Telegram-акаунти українців, надсилаючи в особисті повідомлення посилання нібито на петицію вшанування пам'яті полеглих захисників. Фальшиве посилання веде на підроблену сторінку, де жертву просять ввести телефон і код підтвердження. Після цього шахраї отримують повний доступ до акаунту. Центр протидії дезінформації попередив про нову схему.

Українські користувачі електронної пошти почали отримувати фейкові листи нібито від НЕК Укренерго — зокрема, з графіками відключень електроенергії. Мета зловмисників — змусити отримувачів перейти за шкідливими посиланнями та викрасти їхні паролі та банківські дані. У Укренерго заявили, що компанія не здійснює розсилку в особисті повідомлення, та попередили, що за листами може стояти Росія. Фахівці з кібербезпеки радять не відкривати посилання у підозрілих повідомленнях та не завантажувати вкладені файли.

Радник міністра оборони України Сергій Флеш попередив про ризик дистанційного управління китайськими джерелами безперебійного живлення. За його словами, майже 100% таких систем вироблено в Китаї, і виробники зберігають можливість віддаленого відключення або виведення з ладу пристроїв, підключених до інтернету. Флеш закликав державні установи негайно відключити резервні системи електроживлення від постійного доступу до мережі.

Шахраї запустили схему з імітацією офіційного додатку Дія для крадіжки персональних даних українців. Підроблений додаток зовні схожий на оригінальний, але призначений для виманювання конфіденційної інформації. Громадян закликають звертатися лише до офіційних магазинів застосунків та перевіряти розробника перед встановленням.

Під час триденних навчань у Спільному центрі аналізу, навчання та освіти НАТО (Jatec) українська команда ледь не завдала поразки «супротивнику» з НАТО при симуляції кібератак та дезінформації. Сценарії моделювали реальні гібридні загрози Росії — атаки на енергомережу та масштабні дезінформаційні кампанії. Представники Альянсу вирвали перемогу лише з мінімальною різницею, пише Financial Times. Третина з 60 співробітників центру — представники України.

Кіберполіція України попередила про масову розсилку шахрайських повідомлень з фейковими штрафами за порушення правил дорожнього руху. Зловмисники надсилають SMS із вимогою терміново оплатити штраф, вказуючи посилання на підроблені сайти для викрадення банківських даних. Правоохоронці нагадують: офіційні відомства не надсилають SMS про штрафи на телефони, а перевіряти та сплачувати штрафи можна лише через державні сервіси з доменом gov.ua або через застосунки «Дія» та «Кабінет водія».

2 червня 2026 року стався масштабний глобальний збій в інтернет-інфраструктурі, пов'язаний з аварією в Amazon Web Services (AWS). В Україні одночасно перестали працювати Monobank, ПриватБанк, Viber, Facebook, Netflix, Twitch, Slack та платформа Cloudflare. Збій виявився синхронним для десятків сервісів у всьому світі та тривав кілька годин. Серед постраждалих в Україні також опинилися MEGOGO, Kyivstar, Ajax Systems, Rozetka та інші популярні платформи. Причиною став масштабний збій хмарної платформи AWS.

Росія заглушила GPS-сигнал на борту літака Королівських ВПС Великої Британії, в якому перебував міністр оборони Джон Гілі. Інцидент стався минулого тижня. За даними BBC, наразі невідомо, чи Гілі був навмисною ціллю атаки на GPS-сигнал.

Київський університет імені Тараса Шевченка скасував заборону на використання Telegram. Раніше месенджер був заблокований у навчальних корпусах та гуртожитках університету, а також заборонений для використання у службових цілях. Конкретні причини зняття обмежень офіційно не повідомляються.

Поштовий оператор "Нова пошта" зазнав масованої DDoS-атаки на свої системи. Компанія попередила клієнтів про можливі тимчасові складнощі в роботі сервісів. На момент публікації серйозних збоїв зафіксовано не було, проте компанія вживала заходів для відновлення нормальної роботи. Атака відбулась напередодні 9 травня, в умовах підвищених ризиків для критичної інфраструктури.

Система безпеки американської компанії Cloudflare позначила російський державний месенджер MAX як шпигунське програмне забезпечення. Попри це, застосунок залишається доступним у магазинах App Store та Google Play. Про виявлення шпигунських функцій повідомили українські та міжнародні медіа.

Відеоплатформа Twitch масово заблокувала акаунти стрімерів, які рекламували "Алабуга Політех" — підсанкційну особливу економічну зону в Росії, де складають ударні дрони типу Shahed. Паралельно Україна повідомила платформу YouTube про наявність реклами "Алабуги" та вимагає її видалення. Цей випадок може вплинути на політику інших платформ щодо контенту, пов'язаного із підсанкційними структурами.

Уряд Німеччини підозрює, що Росія причетна до масштабних фішингових атак на акаунти в месенджері Signal. Атакам піддалися відомі політики, дипломати, військові та журналісти. Прокуратура Німеччини з середини квітня розслідує ці інциденти. Signal вважається одним із найзахищеніших месенджерів, тому цілеспрямовані атаки проти нього є особливо серйозними.

Офіс президента України попередив про масову розсилку фейкових листів від імені керівника ОП Кирила Буданова. Один з таких листів отримав президент Українського національного об'єднання Канади Юрій Клюфас — у ньому шахраї просили надати підтримку для повернення українців на батьківщину. Лист надійшов зі скриньки на комерційному поштовому ресурсі (office.apu.gov.ua@proton.me), а не з офіційної адреси. ОП закликає громадян ретельно перевіряти адреси відправників і не довіряти підозрілим листам.

Найбільша російська криптобіржа Grinex зазнала масштабної кібератаки та була змушена призупинити роботу. У результаті зламу з криптогаманців біржі викрадено понад 1 млрд рублів (близько $11 млн) коштів користувачів. Через платформу Росія оплачувала військові мікрочіпи, телекомунікаційне обладнання та фінансувала підсанкційних гравців. Загальний обіг біржі перевищував $100 млрд.

Пов'язані з Росією хакери зламали понад 170 акаунтів електронної пошти, що належать українським прокурорам та слідчим, повідомляє Reuters. Шпигунська кампанія спрямована проти чиновників, відповідальних за боротьбу з корупцією та розслідування проросійських колабораціоністів. Кібератака також зачепила аналогічних посадовців у Румунії, Греції, Болгарії та Сербії. Злам виявив колектив британських та американських дослідників.

Центр стратегічних комунікацій (ЦСК) попередив про нову хвилю шахрайства у Viber. Зловмисники видають себе за «представників ООН» та пишуть, що «надійшла черга» на отримання соціальних виплат. Жертв просять натиснути «+» та передати 4 цифри коду з повідомлення — так шахраї отримують доступ до акаунтів і персональних даних.

Служба безпеки України на чолі з Євгенієм Хмарою спільно з ФБР та спецслужбами ЄС сформувала новий кібер-альянс після успішної операції зі знищення хакерських мереж Росії. За оцінками експертів, СБУ закріпила статус рівноправного гравця у сфері міжнародної кібербезпеки. Йдеться не про роль молодшого партнера, а про співлідерство в операції. Фахівці називають це якісною трансформацією СБУ від національного органу безпеки до міжнародного суб'єкта кіберзахисту.

Шістнадцятирічний школяр із Кривого Рогу розробив власну програму — копію застосунку служби доставки — яка змушувала систему відображати посилки як оплачені. Завдяки цьому підліток систематично забирав чужі відправлення з поштоматів без фактичної оплати. Загальна сума вкрадених посилок склала близько 500 тисяч гривень. Поліція Дніпропетровської області затримала зловмисника та повідомила про підозру.

Служба безпеки України спільно з ФБР та правоохоронцями Євросоюзу викрила масштабну кібероперацію російської воєнної розвідки. РФ масово зламувала домашні й офісні Wi-Fi роутери для отримання доступу до паролів та персональних даних українців. У ході операції заблоковано понад 100 серверів та виведено з-під контролю ворога сотні маршрутизаторів.