Місяць кібербезпеки: zк хакери з UAC-0255 імітують сповіщення CERT-UA та фейкові оновлення для обману користувачів
Продовжуючи цикл інформаційних матеріалів до Місяця кібербезпеки, фахівці національної команди реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA, що діє при Держспецзв’язку, розповідають про тактики ворожого хакерського угруповання UAC-0255. Головна особливість цього кластера – використання авторитету державних інституцій для маніпуляції довірою користувачів.
Прикриття авторитетом: підробка CERT-UA та державних ресурсів
Упродовж березня–травня 2026 року зафіксовано щонайменше три ворожі кампанії UAC-0255. Зловмисники маскували свої атаки під сповіщення CERT-UA, оновлення системи захищеного документообігу Верховної Ради України, а також застосунок Brave1 Security Hub.
Показовим у цих випадках є не рівень складності шкідливого програмного забезпечення, а швидкість підготовки переконливого прикриття. Хакери робили ставку насамперед на довіру: вони експлуатували тематику кібербезпеки, щоб спонукати користувачів самостійно завантажити й запустити шкідливу програму.
Застосування штучного інтелекту і ШПЗ AGEWHEEZE
В усіх виявлених епізодах зловмисники використовували шкідливе програмне забезпечення AGEWHEEZE.
Окрему увагу фахівців привернула одна з підроблених вебсторінок, яка імітувала офіційний ресурс CERT-UA. За результатами аналізу, вона мала технічні ознаки створення з використанням технологій штучного інтелекту. Це свідчить про те, що зловмисники залучають інструменти ШІ для максимального прискорення розробки якісних фішингових сторінок та правдоподібних декорацій для своїх атак.
Фахівці CERT-UA наголошують, що захист від подібних маніпуляцій вимагає постійної пильності та дотримання базових правил кібергігієни. Важливо пам’ятати, що всі офіційні сповіщення CERT-UA, оновлення державних систем і профільне програмне забезпечення розповсюджуються виключно через офіційні домени та верифіковані канали зв’язку.
У разі отримання тривожних або термінових повідомлень не слід піддаватися емоціям і діяти імпульсивно. Перед завантаженням будь-яких файлів чи введенням облікових даних завжди уважно перевіряйте точну URL-адресу сайту та за найменших сумнівів звертайтеся до фахівців з кібербезпеки.
Джерело: Державна служба спеціального зв’язку та захисту інформації України
