2026. gada pirmā pusgada draudu situācijas pārskats, kā to atspoguļo ESET telemetrijas dati un kā to vērtē ESET draudu atklāšanas un pētniecības eksperti.
2026. gada pirmā puse parāda, kā uzbrucēji turpina uzlabot savu operāciju efektivitāti un mērogu. Tā vietā, lai paļautos uz pilnīgi jaunām metodēm un rīkiem, uzbrucēji ātri pielāgo jau izstrādātas metodes jaunām platformām, tehnoloģijām un lietotāju uzvedībai.
Mākslīgais intelekts šajā attīstībā ieņem arvien nozīmīgāku lomu. 2026. gada pirmajā pusgadā ESET izanalizēja teju 900 000 MI prasmju — nelielu funkcionālu komponentu, ko izmanto MI aģenti — un identificēja desmitiem tūkstošu aizdomīgu un tūkstošiem tieši ļaunprātīgu gadījumu. MI prasmju skaits šajā jaunajā ekosistēmā strauji pieaug šai pat momenta, tādējādi vēl vairāk paplašinot uzbrukumu virsmu.
Mākslīgais intelekts sāk parādīties arī pašā ļaunprogrammatūrā. Neilgi pēc pirmās ar mākslīgo intelektu darbināmas izpirkuma programmatūras parādīšanās 2025. gadā ESET pētnieki identificēja PromptSpy — pirmo zināmo Android ļaunprogrammatūru, kas savā izpildes procesā izmanto ģeneratīvo mākslīgo intelektu. Šī ļaunprogrammatūra izmanto MI — konkrēti, Google „Gemini“ —, lai interpretētu lietotāja saskarnes elementus un pielāgotos dažādām ierīcēm un vidēm, nepaļaujoties uz iepriekš ieprogrammētu darbību. Lai gan tas pagaidām ir retums, PromptSpy ilustrē iespējamību, ka nākotnes draudi var kļūt elastīgāki – lai arī LLM sistēmās iebūvētie aizsardzības pasākumi pret ļaunprātīgu izmantošanu, visticamāk, palēnina šo tehnoloģiju ieviešanu.
„ClickFix“ — sociālās inženierijas metode, kurā tiek izmantoti viltus kļūdu paziņojumi — ir paplašinājusies, no viltus CAPTCHA uzvednēm attiecinoties arī uz ar mākslīgo intelektu saistītām palīdzības lapām, pārlūka paplašinājumiem un autentifikācijas scenārijiem mākonī. ESET konstatēto gadījumu skaits saistībā ar šo vektoru no 2025. gada otrā pusgada līdz 2026. gada pirmajam pusgadam ir vairāk nekā divkāršojies, liecinot par ilgstošu aktivitāti un pielāgošanos.
Arī pikšķerēšanas kampaņas attīstās, reaģējot uz lietotāju uzvedību. Pikšķerēšana ar QR kodiem — pazīstama arī kā quishing — ir sasniegusi rekordaugstu līmeni ESET telemetrijas datos; uzbrucēji ievieto ļaunprātīgas saites QR kodos, lai apietu virspusēju pārbaudi un novirzītu lietotāju mijiedarbību uz mobilajām ierīcēm, vienlaikus izmantojot to, ka daudzi cilvēki bez ierunām uzticas šiem melnbaltajiem kvadrātiem.
Un visbeidzot, izpirkuma programmatūru aktivitāte neuzrādīja nekādas pazīmes par palēnināšanos, turpinot izmantot EDR bloķētājus – rīkus, kas izstrādāti, lai uzbrukumu laikā atspējotu drošības programmatūru. ESET Research ir reģistrējis vairāk nekā 100 reālos apstākļos izmantotus EDR bloķētājus, pie tam regulāri parādās jauni varianti. Tajā pašā laikā dati no vairākiem avotiem liecina, ka arvien mazāka daļa upuru izvēlas maksāt izpirkuma maksu, kas liecina par zināmu progresu riska mazināšanas un reaģēšanas pasākumos.
ESET draudu pārskats par 2026. gada 1. pusgadu