Звіт CERT-UA: російські хакери тепер частіше використовують ШІ та zero click-атаки

Звіт CERT-UA: російські хакери тепер частіше використовують ШІ та zero click-атаки

Національна команда реагування на кіберінциденти CERT-UA (що діє у складі Держспецзв’язку) підготувала аналітичний звіт «російські кібероперації» за перше півріччя 2025 року. Фахівці зафіксували зростання інтенсивності атак та зміну тактик ворожих хакерських угруповань у відповідь на підвищення загального рівня кіберзахищеності українських організацій.

У звіті CERT-UA окреслює кілька ключових тенденцій:

  1. Застосування Штучного інтелекту (ШІ) та соціальної інженерії. Через зростання обізнаності користувачів, зловмисники автоматизують процеси та активно використовують ШІ не лише для генерації фішингових повідомлень, а й для створення шкідливих програм.
  2. Активне використання zero click-вразливостей. Хакери активно експлуатували вразливості поштових платформ. Це призводило до виконання шкідливого навантаження одразу при відкритті листа, без будь-яких додаткових дій з боку користувача.
  3. Використання зловмисниками легітимних вебсервісів. Цей підхід дозволяє ворогу приховати шкідливий мережевий трафік та зменшити шанси кіберзахисників на виявлення атак. Хакери вдаються до цих технік для розповсюдження шкідливих програм, розміщення фішингових сторінок та ексфільтрації викрадених даних.

Загальна інтенсивність кібератак продовжувала зростати. У першому півріччі 2025 року CERT-UA та SOC Державного центру кіберзахисту опрацювали 3018 кіберінцидентів, тоді як у попередньому півріччі цей показник становив 2575.

Водночас, зазначається, що дещо знизилася кількість інцидентів високого рівня, що свідчить про ефективність впроваджених заходів кіберзахисту.

Більше деталей – в аналітичному звіті «російські кібероперації»:

Завантажити: https://cip.gov.ua/services/cm/api/attachment/download?id=71278 
Переглянути і завантажити: https://docs.google.com/viewer?url=https://cip.gov.ua/services/cm/api/attachment/download?id=71278&embedded=true&a=bi

Повний текст звіту українською та англійською мовами також розміщено у розділі «Публікації» / «Аналітичні матеріали Держспецзв’язку».

 

 


[wp_show_posts id=”1014712″]

матеріал підготував/ла: Дмитро Кравченко

Читайте нас у Telegram

Приєднатися
Поділитись новиною:

Схожі новини: