У 2025 році кількість ворожих кібератак зросла на 37%: кого атакують найчастіше

За минулий рік команда CERT-UA при Держспецзв’язку, що реагує на кіберінциденти, опрацювала 5927 кібератак. Це на 37, 4% більше, ніж у 2024 році — тоді було 4315. Спостерігається незначна зміна фокуса хакерів, але при цьому головні їхні цілі ворога залишаються незмінними.

Найчастіше зловмисники атакують:

• місцеві органи влади — 2115 інцидентів. Частка зросла з 31,8% до 35,7%;
• урядові організації — 1170 інцидентів. Частка зменшилася з 26,3% до 19,7%. «Попри сталу кількість атак, цей сегмент став займати меншу частку в загальному обсязі інцидентів», - зазначила команда CERT-UA  у своєму звіті;
• сектор безпеки та оборони — 1039 інцидентів. Частка залишилася майже незмінною — 17,5% проти 18,1%минулого року, що підтверджує стабільно високий інтерес ворога до цього сектору;
• енергетичний сектор — 279 інцидентів. Частка дещо скоротилася з 5,8% до 4,7%.

Також зафіксовано зростання інтересу ворога до ІТ-сектору (75 інцидентів) та медичної галузі (95 інцидентів). 

«Зростання загальної кількості кіберінцидентів пов’язано не лише зі зростанням інтенсивності атак, а й зі збільшенням можливостей кіберзахисників до їх виявлення та підвищення кіберобізнаності населення», — підкреслили кіберфахівці. 

Аналіз типів інцидентів свідчить про зміну тактики зловмисників у бік більш масового розповсюдження шкідливого ПЗ та соціальної інженерії. Найпоширенішими методами стали:

• розповсюдження ШПЗ — 2058 випадків;
• фішинг — 1727 випадків (кількість подвоїлася порівняно з 843 випадками у 2024 році);
• зараження ШПЗ — 988 випадків;
• компрометація облікових записів — 425 випадків.

«Ворог продовжує масштабувати операції, використовуючи як автоматизовані масові розсилки, так і цілеспрямовані атаки силами професійних угруповань, таких як UAC-0050, UAC-0150 та UAC-0010. Це свідчить про те, що інтенсивність протистояння в кіберпросторі лише зростає», — додали CERT-UA.

За словами кіберфахівців, для досягнення цих цілей зловмисники дедалі частіше використовують шкідливе програмне забезпечення для прихованого збору даних. Такі типи атак разом з фішингом залишаться наймасовішими інструментами агресора.