Ucrânia restaura parcialmente app de alerta invadido com avisos nucleares falsos
O aplicativo oficial de alerta aéreo da Ucrânia, da Ajax Systems, com 6,6 milhões de usuários ativos em janeiro de 2026, foi invadido no fim de domingo e enviou avisos falsos de radiação, ameaça química e combates em Kyiv; um deles, em russo, citava o míssil Oreshnik e promovia um canal de Telegram do grupo Hitcore Corp, que reivindicou a invasão. Os desenvolvedores suspenderam o serviço e, no início da segunda-feira, restabeleceram notificações e indicadores básicos, com o mapa ainda desativado; a atribuição a hackers russos segue sem confirmação e, segundo a g1, alertas falsos voltaram a ser disparados na Rússia e na Ucrânia após o fim da trégua local. Usuários devem ignorar links em alertas suspeitos, como o canal de Telegram divulgado, e seguir canais oficiais; o sistema nacional de alerta seguiu operando normalmente, segundo o Serviço Estatal de Emergência.
O que aconteceu
Hackers invadiram o aplicativo oficial de alerta aéreo da Ucrânia, da Ajax Systems, e enviaram avisos falsos de radiação, ameaça química e combates em Kyiv; um aviso em russo citava o míssil Oreshnik e promovia um canal de Telegram. O grupo Hitcore Corp reivindicou a invasão. Os desenvolvedores suspenderam o serviço e já restabeleceram notificações e indicadores básicos, com o mapa ainda desativado.
Por que importa
O app tem 6,6 milhões de usuários ativos e é fonte confiável de avisos de mísseis e drones; avisos falsos desse porte geram pânico e corroem a confiança pública nos alertas reais, justamente quando as autoridades ucranianas esperavam um possível grande ataque russo. A força aérea e o centro de contrainformação precisaram desmentir publicamente os avisos e pedir calma.
O que fazer
Oriente pessoas na Ucrânia a ignorar links em alertas suspeitos, como o canal de Telegram divulgado, e confirmar avisos em canais oficiais, como força aérea e serviço de emergência. Para apps próprios com envio em massa, revise quem tem acesso ao pipeline de notificações e como desligar envios em minutos.
Para o time técnico
- Afetados
- Defesa civil da Ucrânia Sistema nacional de alerta de ataques aéreos da Ucrânia, incluindo o aplicativo oficial de alarmes e sirenes físicas · Aplicativo Air Alert, da Ajax Systems, lançado em 2022 com apoio do Ministério de Transformação Digital; 6,6 milhões de usuários ativos em janeiro de 2026. Segundo autoridades, o sistema nacional de alerta e o app Kyiv Digital não foram afetados; no lado russo, o app móvel do Ministério de Situações de Emergência (EMERCOM) foi invadido.
- Exploração
- Invasão confirmada pelos desenvolvedores, que afirmaram que 'indivíduos não autorizados interferiram na operação do app', e pela Força Aérea da Ucrânia, que disse que o app foi 'provavelmente comprometido pelo inimigo'; o grupo Hitcore Corp reivindicou a autoria; a atribuição a hackers russos segue sem confirmação.
- Correção
- Sem correção de software divulgada. Mitigação aplicada pelos desenvolvedores: notificações desativadas e serviço suspenso, depois restabelecimento gradual de pushes e indicadores básicos com o mapa desativado, e implementação de medidas adicionais de segurança.
- Vetor
- Invasão do aplicativo oficial de alerta aéreo da Ucrânia: indivíduos não autorizados interferiram na operação e enviaram notificações push falsas, que usavam a voz padrão do app e chegavam mesmo com o celular em silencioso; o vetor de acesso inicial não foi divulgado. No ataque de retaliação ao app russo da EMERCOM, o grupo DC8044 afirmou ter entrado pela API.
- Mais detalhes
- Um repórter da Recorded Future News recebeu as notificações, com aparência genuína e a voz usual do app; uma mensagem em russo citava o míssil Oreshnik, capaz de carregar ogivas nucleares. Horas depois, o grupo DC8044, que se diz comunidade de segurança sediada em Kyiv, publicou detalhes técnicos no Telegram e reivindicou invasão ao app da EMERCOM pela API, com avisos falsos de ogivas nucleares lançadas contra a Rússia; o ministério russo confirmou a invasão do app e negou impacto no sistema público de alerta. Precedentes citados pela Recorded Future News: em 2023, invasão de infraestrutura de rádio comercial russa com avisos falsos de ataques aéreos e, segundo a Group-IB, o grupo AnonGhost no app israelense Red Alert, com aviso falso de bomba nuclear.
Linha do tempo
A g1 reporta que hackers voltaram a disparar alertas falsos em sistemas da Rússia e da Ucrânia após o fim da trégua local.
The Record relata que o ataque ao sistema ucraniano motivou um grupo de hackers a invadir, em retaliação, um sistema russo de alerta de emergência similar.
Publicação atribui a invasão do mapa oficial de alertas da Ucrânia a hackers russos.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 9 atualizações
Publicação atribui o ataque a russos e relata que o alerta falso enviado aos ucranianos não estava em ucraniano.
Lote acrescenta avisos falsos de ataques químico e nuclear em Kyiv, mensagem 'ZOV' no mapa, desativação do aplicativo e relatos de dispositivos hackeados via link de Telegram.
Novos relatos atribuem o acesso completo aos aplicativos de alerta a hackers russos e ampliam os avisos falsos para ataques nucleares e químicos.
Post em rede social atribui o ataque a russos e relata ameaças nucleares enviadas pelo aplicativo oficial de alarme; atribuição segue sem confirmação.
Relatos detalham que os alertas falsos incluíam ameaças de radiação e química, enviados a celulares em várias regiões do país; alto-falantes de rua em Kyiv também transmitiram mensagem semelhante, e a força aérea ucraniana afirmou que não há risco de radiação e pediu calma.
Primeiros relatos descrevem o sequestro do sistema de alerta, com sirenes físicas acionadas e avisos falsos em várias regiões.
Fontes 16 fontes
- @WarMonitor3 @WarMonitor3
- @reshetz @reshetz
- @TreyYingst @TreyYingst
- @FaytuksNetwork @FaytuksNetwork
- @RWApodcast @RWApodcast
Ver todas as 17 fontes
- @TreyYingst @TreyYingst
- @BNODesk @BNODesk
- @gghamari @gghamari
- @Holstered @Holstered
- @SU_57R @SU_57R
- @wartranslated @wartranslated
- @Polymarket @Polymarket
- @Alex_Oloyede2 @Alex_Oloyede2
- @BohuslavskaKate @BohuslavskaKate
- @AMK_Mapping_ @AMK_Mapping_
- Russian and Ukrainian hackers hijack emergency apps to spread fake nuclear attack warnings The Record
- @g1 @g1
