« Tous les citoyens doivent être constamment sur leur garde . La Russie mène des campagnes massives pour récolter le plus d'informations possible » , indique Yevheniia Volivnyk , la cheffe du centre ukrainien d'alerte et réactions aux attaques informatiques ( CERT-UA ) , à Numerama . Au premier trimestre 2023 , 60 % des mails de phishing russes étaient dirigés contre l'Ukraine . Parmi ces leurres , Google note la forte activité de Sandworm et Fancy Bear , deux groupes de hackers liés au renseignement russe . Le premier , Sandworm , continue à usurper les services de Telegram - une méthode employée depuis presque un an - pour envoyer des SMS demandant à la cible d'entrer les identifiants . Généralement , les victimes reçoivent de faux messages d'alerte leur indiquant qu'une connexion non autorisée a lieu sur le compte , exigeant de rentrer les identifiants pour modifier le mot de passe . Naturellement , toutes les informations seront fournies aux agents du Kremlin . Selon Google , le groupe de hackers ciblent des utilisateurs présents sur les chaînes populaires ukrainiennes . Le second , Fancy Bear , utilise des failles de sécurité dans des sites ukrainiens pour rediriger les utilisateurs vers des pages de phishing . On parle d'attaque XSS lorsque les malfaiteurs injectent un script malveillant dans une page , qui sera ensuite inclus dans le contenu reçu par le navigateur de la victime . Google a ainsi repéré des sites piégés du principal service de messagerie ukrainien , ukr . net . Les experts notent que la majorité des domaines de phishing observés ont été créés sur des services gratuits et utilisés pendant une courte période , souvent pour une seule campagne . Le service ukrainien de protection des communication a partagé un exemple de message reçu pour piéger les utilisateurs . // . gov . ua L'énergie , le télécom puis le médical Si la Russie a échoué à briser le système informatique ukrainien , elle cherche surtout aujourd'hui à piéger ses citoyens et ses entreprises .