În spatele frontului vizibil, războiul se rescrie în liniște, linie cu linie de cod. În prima jumătate a anului 2025, autoritățile ucrainene au înregistrat 3.018 incidente cibernetice, față de 2.575 în a doua jumătate a lui 2024. Cifrele sunt doar începutul.

Raportul Serviciului de Stat pentru Comunicații Speciale și Protecția Informațiilor din Ucraina arată că nu doar numărul atacurilor a crescut, ci și rafinamentul lor tehnologic. Țintele predilecte: autoritățile locale și structurile militare.

Sectorul guvernamental și cel energetic au contabilizat un ușor recul al incidentelor, însă natura atacurilor a devenit mai insidioasă și mai greu de surprins la timp. Constatarea care schimbă regulile jocului este integrarea inteligenței artificiale în arsenalul atacatorilor.

Hackerii ruși folosesc modele de AI pentru a genera, la scară, mesaje de phishing credibile și mostre noi de malware care se adaptează mediului, își maschează urmele și ocolesc sistemele tradiționale de apărare.

„Unele dintre programele malițioase analizate poartă semne clare că au fost create cu ajutorul AI”, avertizează SSSCIP, adăugând că actorii implicați „nu intenționează să se oprească aici”. Campaniile documentate în raport conturează această schimbare.

Un actor catalogat drept UAC-0219 a folosit WRECKSTEEL, un malware scris în PowerShell despre care se crede că a fost parțial generat cu ajutorul modelelor AI, pentru a lovi instituții administrative și infrastructuri critice.

UAC-0218 a livrat troianul HOMESTEEL ascuns în arhive RAR modificate, vizând forțele de apărare. UAC-0226 a distribuit GIFTEDCROOK către organizații din industria apărării, administrații locale și unități militare.

UAC-0227 a vizat centre teritoriale de recrutare și sprijin social, folosind fișiere SVG ca vector pentru instalarea furtivă a programelor Amatera Stealer și Strela Stealer.

Iar UAC-0125, un subgrup legat de rețeaua Sandworm, a creat site-uri false care imitau platforma de securitate ESET, prin care a livrat o ușă din spate cunoscută sub numele Kalambur, sau SUMBUR.

În ansamblu, AI nu mai generează doar texte sau imagini: produce software capabil să fure date, să păcălească mecanismele antivirus și să reproducă comportamente umane autentice, împingând detecția spre limita imposibilului. Vulnerabilitățile din aplicații populare de e-mail au deschis un alt front.

Grupul APT28 (UAC-0001), asociat serviciilor secrete ruse, a exploatat breșe precum CVE-2023-43770, CVE-2024-37383 și CVE-2025-49113 pentru a lansa atacuri de tip „zero-click” asupra platformelor Roundcube și Zimbra.

Fără ca utilizatorul să intervină, codul malițios injectat permitea colectarea parolelor, a listelor de contacte și redirecționarea întregului trafic de e-mail către adrese controlate de atacatori.

În unele cazuri, aceștia au inserat blocuri HTML ascunse cu câmpuri de autentificare care se completau automat din browser, extrăgând datele salvate local. În fundal, aceste operațiuni cibernetice nu au fost izolate de mișcările de pe teren.

Activitatea rețelei Sandworm (UAC-0002) a fost consemnată simultan în sectorul energetic, în comunicații și în infrastructuri critice, în momente în care armata rusă desfășura acțiuni convenționale.

Este o coregrafie a războiului hibrid, gândită să fragilizeze capacitatea de reacție și rețelele de comandă. Un alt artificiu al atacatorilor vine din folosirea serviciilor legitime drept paravan.

Platforme folosite zilnic de milioane de oameni — Dropbox, Google Drive, OneDrive, Bitbucket, Cloudflare Workers, Telegram, Firebase, mocky.io sau ipfs.io — au fost transformate în canale de găzduire pentru malware, spații de phishing sau mecanisme de exfiltrare a datelor.

„Utilizarea resurselor online legitime în scopuri malițioase nu este o tactică nouă”, notează SSSCIP, „dar numărul platformelor exploatate de hackeri ruși a crescut constant în ultimele luni.”

Pentru apărători, asta înseamnă trafic care arată „curat” și filtre care nu pot bloca fără riscul de a perturba activitatea instituțiilor. Pe acest fundal, experții avertizează că inteligența artificială schimbă fundamental peisajul confruntării digitale.

Nu mai e doar despre spionaj sau furt de date, ci despre o formă de armă autonomă, capabilă să evolueze, să învețe din greșeli și să se adapteze în timp real. „Lupta pentru securitatea cibernetică este acum o luptă pentru supraviețuirea națională”, au transmis recent oficiali ucraineni.

Kievul investește în contramăsuri digitale și în parteneriate internaționale, însă războiul AI dintre atacatori și apărători abia începe. Într

-o epocă în care algoritmii pot cântări la fel de mult ca rachetele, frontul cibernetic al războiului ruso-ucrainean funcționează ca un avertisment global: inteligența artificială poate fi unealtă a progresului sau armă a haosului, în funcție de cine o controlează.

SURSE: SSSCIP, Hacker News, HackJournal, Inredibilia.ro