Українські правоохоронці виявили учасників міжнародного хакерського угруповання, яке атакувало організації у різних країнах. Збитки від цих атак оцінюються у 1,5 мільйона доларів США. Угруповання складалося з понад 20 осіб, з яких семеро перебувають в Україні. Їхні дії включали злам паролів, створення шкідливого коду та вимагання викупу у криптовалюті. Один з підозрюваних також інкримінується участь у поширенні шкідливого програмного забезпечення в Німеччині. Співпрацюючи з іноземними партнерами, українські правоохоронці провели обшуки та вилучили докази. Генеральний прокурор підкреслив важливість глобальної боротьби з кіберзлочинами, які не знають кордонів. У розслідуванні також було виявлено можливого лідера цієї групи, якого оголошено в міжнародний розшук. Ця хакерська група спеціалізувалася на атаках на компанії та урядові установи у розвинених країнах. Розслідування ведеться у рамках міжнародної співпраці з кількох країн.
Позначка: Хакери
-
Українців попередили про фішингову розсилку нібито від імені Міненерго
Міністерство енергетики України попереджає про поширення фішингових листів, які надходять від їх імені. У цих листах відправники закликають до оплати рахунків та надсилають файли або посилання для завантаження. Міненерго підкреслює, що вони не розсилають жодних рахунків через електронну пошту. Вкладені файли можуть містити шкідливе програмне забезпечення, яке може викликати несанкціонований доступ до комп’ютерів і даних. У відомстві закликають українців не відкривати вкладення, не переходити за посиланнями та не проводити жодних оплат за такими листами.
-
Розвідка КНР отримала доступ до листування співробітників Конгресу США – ЗМІ
Доступ до електронних скриньок співробітників комітетів Конгресу США отримали хакери, які працюють на китайську розвідку. Про це повідомляє Financial Times.
Зазначається, що китайська розвідка в рамках SaltTypho onотримала доступ до систем електронної пошти, якими користуються деякі співробітники комітету Палати представників з питань Китаю, а також помічники комітетів у закордонних справах, комітеті з розвідки та комітеті з питань збройних сил.
Міністерство державної безпеки Китаю вже кілька років керує системою SaltTyphoon. Вона дозволяє Китаю отримувати доступ до незашифрованих телефонних дзвінків, текстових повідомлень та голосової пошти майже кожного американця.
За словами людей, знайомих з кампанією, Salt Typhoon також перехоплював дзвінки високопосадовців США протягом останніх кількох років.
Як зазначив Джейк Салліван, ексрадник з національної безпеки колишнього президента Джо Байдена,американські телекомунікаційні компанії “дуже вразливі” до Salt Typhoon.
Посольство Китаю в США зі свого боку заперечило звинувачення щодо Salt Typhoon. Так, речник посольства Лю Пен’юй заявив, що Пекін рішуче виступає проти необґрунтованих спекуляцій та звинувачень з боку США.
Нова інформкампанія є однією з багатьох кібершпигунських зусиль китайської розвідки, спрямованих на інфраструктуру США.
У 2024 році ФБР та інші американські агентства заявили, що спонсорована китайською державою хакерська група проникла в енергетичні, транспортні та комунікаційні системи США таким чином, що це допомогло б Китаю у разі конфлікту з Штатами.
Раніше Міністерство фінансів США планувало запровадити санкції проти суб’єктів мобільних служб зв’язку через , Salt Typhoon, але змінило курс через побоювання, що це зірве розрядку, досягнуту президентом Дональдом Трампом і лідером Китаю Сі Цзіньпіном. -
Сайт зламали
У четвер, 25 грудня 2025 року, сайт видання був скомпрометований зловмисниками, які встигли опублікувати деякі непристойні вислови перед тим, як команда сайту вреагувала та виправила ситуацію. Видання вибачається за те, що сталося, та повідомило про цей інцидент всі відповідні служби та організації.
-
Хакери РФ паралізували роботу пошти Франції напередодні Різдва
Поштова служба Франції, котра минулого року доправила 2,6 млрд посилок, за кілька днів до Різдва призупинила роботу через кібератаку, організовану російськими хакерами. Група Noname057 взяла на себе відповідальність за напад. Про це повідомила прокуратура Парижа у заяві для Associated Press.
Розслідуванням зайнялося французьке розвідувальне агентство DGSI.
Центральну комп’ютерну систему національної пошти La Poste у понеділок вивели з ладу під час DDoS-атаки, при якій сервери та сайти перевантажуються величезним потоком фальшивого трафіку з метою зробити їх недоступними для користувачів. Станом на ранок середи наслідки кібератаки ще не були повністю усунені, повідомила La Poste.
Її співробітники не могли відстежувати доставку посилок, також не проходили онлайн-платежі у банківському підрозділі компанії. Удар завдали у найзавантаженіший для поштарів період року.
Групу Noname057 також звинувачують в інших кібератаках у Європі, зокрема на сайти уряду Франції та під час саміту НАТО у Нідерландах цього літа.
Росія веде гібридну війну проти європейських країн, організовуючи диверсії, напади, кібератаки та поширення дезінформації. В європейських розвідках це розглядають як стратегичну ескалацію, яка є частиною посилення протистояння і може призвести до війни Росії проти Європи.
Хакери Росії та Північної Кореї об’єднують ресурси – аналітики -
Хакери з КНДР за рік накрали криптовалюти на $2 млрд
Північнокорейські хакери у 2025 році викрали рекордні 2 млрд доларів у криптовалюті, що значно перевищує показники 2024 року і підкреслює здатність країни здійснювати масштабні кібератаки. Про це повідомляє Bloomberg з посиланням на звіт компанії Chainalysis Inc, яка займається аналізом блокчейну.
Більшість цієї суми припадає на найбільше в історії цифрове пограбування у лютому, коли північнокорейські хакери викрали 1,5 млрд доларів із криптобіржі Bybit. Цей інцидент підняв загальні оцінки криптовалютних “трофеїв” Північної Кореї до щонайменше 6,75 млрд доларів з початку ведення обліку.
За даними дослідження, доходи КНДР від крадіжки криптовалют зросли більш як на 50% порівняно з 2024 роком, становлячи більшу частину від загальних втрат криптоіндустрії – близько 3,4 млрд дол. із січня до початку грудня.
В цьому році загалом зафіксовано менше атак, та Північна Корея продовжує використовувати ІТ-фахівців у криптосервісах для отримання привілейованого доступу, що дозволяє проводити масштабні кібератаки.
Компанія Chainalysis заявила, що масовий приплив викрадених коштів на початку 2025 року дав дослідникам безпрецедентне уявлення про методи відмивання криптовалют у Північній Кореї.
Зловмисники використовують складні схеми, зокрема розбивку платежів на дрібні транші, щоб уникнути виявлення. -
Хакери заявили про знищення всіх даних у реєстрі військового обліку РФ
Хакерське угруповання зламало систему компанії Мікорд, яка розробляє Реєстр військового обліку для Росії, та видалило всі дані. Хакери передавали правозахисникам матеріали з Реєстру, включаючи технічну та фінансову інформацію. Сервери компанії зламані, інформація стерта. Це може призвести до затримки розробки Реєстру на кілька місяців. Дані, отримані хакерами, передані журналістам. Директор компанії підтвердив цей інцидент. Мікорд спеціалізується на розробці програмного забезпечення та автоматизації бізнес-процесів. Реєстр військового обліку був створений за наказом президента Путіна після оголошення мобілізації восени 2022 року.
-
У Польщі затримали трьох українців із хакерським обладнанням
У Варшаві затримали трьох українців, які мали при собі хакерське обладнання та детектор шпигунських пристроїв. Під час перевірки автомобіля правоохоронці виявили пристрій FLIPPER, ноутбуки, антени та інше обладнання, які, за даними поліції, могли бути використані для злочинних дій у сфері інформаційних технологій. Затриманим обрали запобіжний захід у вигляді тримання під вартою на три місяці. Чоловіки, які представили себе як ІТ-фахівці, не змогли пояснити призначення обладнання, що вони мали при собі. Вони отримали обвинувачення у шахрайстві та порушенні законів щодо зберігання спеціалізованих пристроїв для скоєння злочинів. Суд також досліджує їхню мету перебування в Польщі та можливу загрозу для національної безпеки.
-
Хакери ГУР атакували провідну логістичну компанію РФ – ЗМІ
Кіберфахівці з Головного управління розвідки Міноборони України та BO Team здійснили кібератаку на компанію Елтранс+, яка є однією з найбільших митних представників та експедиторів в Росії. У результаті атаки було зруйновано понад 700 комп’ютерів та серверів, видалено тисячі користувачів, знищено або зашифровано 165 терабайтів даних. Також було пошкоджено систему контролю доступу, відеонагляду, зберігання даних та резервного копіювання. Сайти компанії були зламані, щоб привітати російських користувачів з Днем Збройних Сил Росії. Елтранс+ проводить міжнародні та внутрішні перевезення, складське зберігання, митне оформлення товарів, у тому числі підсанкційних товарів та електронних комплектуючих для російського військово-промислового комплексу. ГУР раніше здійснило кібератаку на сервери окупаційної влади в Криму та отримало важливу інформацію щодо війни в Україні.
-
Чотирьох підозрюваних затримали за масовий злом камер у Південній Кореї
У Південній Кореї поліція затримала чотирьох людей, яких підозрюють у зламі понад 120 тисяч IP-камер у будинках і громадських місцях. Зловмисники використовували отримані записи для створення відео з сексуальним змістом, які потім продавали на закордонному сайті. Вони скористалися простими паролями камер, що дозволило їм отримати доступ до різних місць, таких як приватні квартири, караоке, студії пілатесу та навіть клініка. Поліція уже підтвердила 58 таких об’єктів. Двоє зловмисників створили більшість відеоматеріалів і продали їх за значні суми грошей. Поліція зараз працює над блокуванням сайту та співпрацює з іншими країнами для розслідування. Постраждалим радять змінити паролі та допомагають видаляти опубліковані матеріали.