Національний центр оперативно-технічного реагування (CERT-UA) зафіксував інтенсифікацію кібератак, що відбувалися протягом березня-квітня 2026 року. Ці атаки були спрямовані на українські органи місцевого самоврядування, а також, що особливо тривожно, на комунальні заклади охорони здоров'я. Серед останніх під прицілом опинилися клінічні лікарні та лікарні екстреної (швидкої) медичної допомоги. Ця тенденція свідчить про цілеспрямовані зусилля зловмисників, які прагнуть отримати доступ до критично важливої інфраструктури.
За даними CERT-UA, за цими атаками стоїть кластер кіберзагроз UAC-0247, який також може бути пов'язаний з активністю UAC-0244. Хоча детальні технічні аспекти операцій цього кластера ще потребують поглибленого аналізу, первинні дані вказують на використання різноманітних векторів для компрометації систем. Це може включати фішингові кампанії, експлуатацію відомих вразливостей у програмному забезпеченні, а також використання шкідливого програмного забезпечення для отримання несанкціонованого доступу.
Основними цілями кластера UAC-0247 є:
- Комунальні заклади охорони здоров'я: клінічні лікарні, лікарні екстреної медичної допомоги, та інші медичні установи, що надають життєво важливі послуги.
- Органи місцевого самоврядування: міські, районні та обласні ради, виконавчі комітети, які відповідають за управління та надання послуг громадянам.
- Оператори FPV-дронів: згідно з оригінальним повідомленням, цей сегмент також може бути під прицілом, що вказує на потенційну зацікавленість зловмисників у військових або оборонних технологіях.
Компрометація таких установ може мати серйозні наслідки, включаючи порушення надання медичних послуг, витік конфіденційної інформації пацієнтів, а також дестабілізацію роботи місцевих органів влади.
Для захисту від подібних кіберзагроз CERT-UA рекомендує вжити наступних заходів:
- Регулярне оновлення програмного забезпечення: своєчасно встановлюйте оновлення операційних систем, антивірусного ПЗ та інших критично важливих програм.
- Підвищення обізнаності персоналу: проводьте тренінги з кібергігієни, особливо щодо розпізнавання фішингових листів та підозрілих посилань.
- Посилення контролю доступу: впроваджуйте багатофакторну автентифікацію та надавайте мінімально необхідні права доступу до систем.
- Регулярне резервне копіювання даних: забезпечте наявність актуальних резервних копій критично важливої інформації та перевіряйте їхню працездатність.
- Моніторинг мережевої активності: впроваджуйте системи виявлення вторгнень та аналізу мережевого трафіку для своєчасного виявлення підозрілої активності.