ESET Threat Report H1 2026: najważniejsze cyberzagrożenia
ESET Threat Report H1 2026 pokazuje, że krajobraz cyberzagrożeń nadal dynamicznie się zmienia, jednak cyberprzestępcy nie zawsze potrzebują zupełnie nowych metod działania. Coraz częściej udoskonalają dobrze znane techniki, dostosowują je do nowych technologii i wykorzystują zmieniające się zachowania użytkowników. W opublikowanym 8 lipca 2026 roku raporcie ESET Research zwraca szczególną uwagę na rosnącą rolę sztucznej inteligencji, rozwój techniki ClickFix, rekordową skalę phishingu wykorzystującego kody QR oraz utrzymującą się aktywność ransomware.
Cyberprzestępcy stawiają na skuteczność i skalę
Jednym z głównych wniosków płynących z raportu jest zmiana sposobu rozwijania cyberataków. Według ESET przestępcy coraz częściej nie próbują tworzyć całkowicie nowych mechanizmów, lecz zwiększają skuteczność oraz skalę istniejących metod.
Znane techniki są dostosowywane do nowych platform, aplikacji i sposobów korzystania z usług cyfrowych. W praktyce oznacza to, że organizacje muszą chronić się zarówno przed nowymi zagrożeniami, jak i przed rozwiniętymi wersjami ataków, które funkcjonują w cyberprzestrzeni już od wielu lat.
Dla firm jest to ważny sygnał. Sam fakt, że dana metoda ataku jest znana, nie oznacza, że przestała być skuteczna. Wręcz przeciwnie, odpowiednio zmodyfikowana może ponownie stanowić poważne zagrożenie dla użytkowników i infrastruktury IT.
Sztuczna inteligencja coraz częściej pojawia się w cyberatakach
Jednym z najważniejszych tematów w ESET Threat Report H1 2026 jest sztuczna inteligencja. W pierwszej połowie 2026 roku ESET przeanalizował niemal 900 000 komponentów wykorzystywanych przez agentów AI. Wśród nich zidentyfikowano dziesiątki tysięcy podejrzanych oraz tysiące jednoznacznie złośliwych przypadków.
Pokazuje to, że rozwój ekosystemu sztucznej inteligencji tworzy nie tylko nowe możliwości biznesowe, ale również zwiększa powierzchnię potencjalnego ataku.
AI zaczyna także pojawiać się bezpośrednio w złośliwym oprogramowaniu. Badacze ESET wykryli PromptSpy, pierwsze znane złośliwe oprogramowanie na Androida wykorzystujące generatywną sztuczną inteligencję podczas swojego działania. Malware korzysta z AI do interpretowania elementów interfejsu i dostosowywania zachowania do różnych urządzeń oraz środowisk.
Na razie tego typu rozwiązania należą jeszcze do rzadkości, jednak pokazują możliwy kierunek rozwoju cyberprzestępczości.
ClickFix nadal zyskuje na popularności
Kolejnym istotnym zagrożeniem jest ClickFix. Jest to technika socjotechniczna wykorzystująca fałszywe komunikaty o błędach i instrukcje, które mają przekonać użytkownika do samodzielnego wykonania szkodliwej czynności.
Przykładem może być komunikat sugerujący konieczność skopiowania określonego polecenia lub wykonania instrukcji w celu naprawienia rzekomego problemu.
Według danych ESET liczba wykryć ClickFix wzrosła ponad dwukrotnie między drugą połową 2025 roku a pierwszą połową 2026 roku. Co więcej, technika ta nie ogranicza się już tylko do fałszywych komunikatów CAPTCHA. Atakujący wykorzystują również strony związane ze sztuczną inteligencją, rozszerzeniami przeglądarek czy uwierzytelnianiem w usługach chmurowych.
To bardzo dobry przykład zagrożenia, w którym kluczowym elementem ataku pozostaje człowiek.
Quishing, czyli phishing ukryty w kodzie QR
W raporcie ESET dużo uwagi poświęcono również phishingowi z wykorzystaniem kodów QR, określanemu jako quishing.
Według telemetrii ESET tego typu kampanie osiągnęły rekordowy poziom w pierwszej połowie 2026 roku. Cyberprzestępcy ukrywają złośliwe adresy internetowe w kodach QR, dzięki czemu użytkownik nie widzi od razu strony, na którą zostanie przekierowany.
Dodatkowym problemem jest przeniesienie interakcji z komputera na smartfon. Użytkownik skanuje kod telefonem i może trafić na fałszywą stronę logowania, formularz płatności lub witrynę próbującą przejąć jego dane.
Kody QR są dziś powszechnie wykorzystywane w firmach, restauracjach, podczas wydarzeń, w materiałach marketingowych czy procesach logowania. Cyberprzestępcy wykorzystują więc zaufanie, jakim użytkownicy często obdarzają ten wygodny sposób przekazywania informacji.
Ransomware nie zwalnia
Ransomware nadal pozostaje jednym z najważniejszych zagrożeń dla organizacji.
ESET zwraca uwagę przede wszystkim na wykorzystywanie narzędzi określanych jako EDR Killers. Ich zadaniem jest wyłączenie lub obejście oprogramowania zabezpieczającego jeszcze przed wykonaniem właściwego ataku.
ESET Research udokumentował już ponad 100 narzędzi tego typu wykorzystywanych w rzeczywistych atakach, a nowe warianty nadal regularnie się pojawiają.
Jednocześnie raport wskazuje na pozytywny trend. Według danych z różnych źródeł coraz mniejsza część ofiar decyduje się na zapłatę okupu. Może to świadczyć o rosnącej skuteczności działań związanych z reagowaniem na incydenty, wykonywaniem kopii zapasowych oraz przygotowaniem organizacji na ataki ransomware.
Jak firmy mogą reagować na nowe cyberzagrożenia?
Wnioski płynące z ESET Threat Report H1 2026 pokazują, że skuteczne cyberbezpieczeństwo wymaga podejścia wielowarstwowego.
Ochrona organizacji nie powinna opierać się wyłącznie na jednym narzędziu. Kluczowe znaczenie mają aktualne rozwiązania zabezpieczające urządzenia i sieć, ochrona poczty elektronicznej, monitoring infrastruktury, kopie zapasowe, właściwie skonfigurowane mechanizmy uwierzytelniania oraz regularne aktualizacje systemów.
Równie istotna pozostaje świadomość użytkowników. ClickFix, phishing czy quishing pokazują, że cyberprzestępcy bardzo często próbują ominąć zabezpieczenia techniczne poprzez manipulowanie człowiekiem.
Dlatego pracownicy powinni wiedzieć, jak reagować na nietypowe komunikaty, nieoczekiwane kody QR, prośby o instalowanie oprogramowania lub polecenia wymagające wykonania dodatkowych czynności na komputerze.
Cyberbezpieczeństwo musi rozwijać się razem z zagrożeniami
Raport ESET pokazuje wyraźnie, że rozwój technologii wpływa również na sposób działania cyberprzestępców. Sztuczna inteligencja, automatyzacja oraz nowe sposoby komunikacji tworzą kolejne możliwości zarówno dla biznesu, jak i dla osób przeprowadzających cyberataki.
Dlatego bezpieczeństwo IT powinno być procesem ciągłym. Regularna weryfikacja stosowanych zabezpieczeń, aktualizacja procedur, szkolenia pracowników oraz monitoring nowych zagrożeń pozwalają zmniejszyć ryzyko skutecznego ataku.
Źródło: ESET Research, ESET Threat Report H1 2026.
