Украина оказалась в эпицентре глобальных кибератак: новый отчет Microsoft

США, Израиль и Украина стали странами, которые чаще всего подвергались кибератакам в первой половине 2026 года. Об этом говорится в новом отчете Microsoft.

Украина заняла третье место в мире и первое в Европе по количеству зафиксированных кибератак в первой половине 2026 года. На страну пришлось 4,8% всех атак. Больше кибератак осуществляли только на США и Израиль, говорится в новом Microsoft Digital Defense Report 2026.

По данным компании, Украина также остается одной из главных целей российских государственных хакеров. На украинские организации пришлось 14% всей зафиксированной активности таких группировок. Больше атак они направляли только против США.

В целом чаще всего киберпреступники атаковали государственный сектор. На государственные учреждения и сервисы в первой половине 2026 года пришлось 27% всей киберпреступной активности. Для сравнения, в 2025 году этот показатель составлял 17%.

Заметно выросла и доля фишинговых атак. Если в 2025 году они составляли 7% зафиксированной активности, то в первой половине 2026 года этот показатель увеличился до 23%.

Отдельное внимание в отчете Microsoft уделили влиянию искусственного интеллекта на кибербезопасность. Технологии ИИ дают злоумышленникам возможность значительно быстрее использовать обнаруженные уязвимости - иногда менее чем за 24 часа после их раскрытия.

По прогнозу Microsoft, в 2026 году количество публично раскрытых уязвимостей программного обеспечения (CVE) может достичь рекордных 72 тысяч.

В то же время киберпреступники в отдельных случаях дольше остаются незамеченными после получения доступа к системам. В отчете отмечается, что в 2026 году время между получением доступа и обнаружением или блокировкой злоумышленников выросло в нескольких секторах.

В то же время после обнаружения атаки организации начали реагировать на них быстрее.

Сегодня сообщалось, что Национальная команда реагирования на киберинциденты, кибератаки, киберугрозы CERT-UA, выявила новую масштабную кампанию по распространению вредоносного программного обеспечения. Злоумышленники (идентификатор кластера UAC-0277) используют технику ClickFix, размещая поддельные страницы проверки безопасности на легитимных, но скомпрометированных вебсайтах.