Relatório ESET Sobre Ameaças
1º semestre de 2026
Uma análise do panorama das ciberameaças no 1º semestre de 2026, com base na telemetria da ESET e na perspetiva dos especialistas em deteção e investigação de ameaças da ESET.

1º semestre de 2026
Uma análise do panorama das ciberameaças no 1º semestre de 2026, com base na telemetria da ESET e na perspetiva dos especialistas em deteção e investigação de ameaças da ESET.

Entre 03 e 05/2026, a ESET analisou900.000 competências de IA de repositórios populares e encontrou 25.000 suspeitas e mais de 3.000 maliciosas. As descobertas incluíram competências maliciosas que usavam ferramentas de hacking como o Mimikatz e o Impacket, competências suspeitas que se auto-modificavam e eram capazes de criar mecanismos de persistência e competências de "segurança" benignas, mas ineficazes, que podem criar uma falsa sensação de proteção.


As deteções do ClickFixaumentaram 108% entre o segundo semestre de 2025 e o primeiro semestre de 2026, à medida que os atacantes aperfeiçoaram a técnica em novos ambientes. O AI-fix mostra como os adversários exploram a confiança na IA generativa, o CrashFix usa extensões do navegador e avisos falsos, e o ConsentFix combina a interação ao estilo do ClickFix com o abuso do OAuth para sequestrar contas na cloud sem roubar credenciais.
No primeiro semestre de 2026, registaram-se níveis históricos de phishing com códigos QR, também conhecido como “quishing”, à medida que os burlões aproveitaram a utilização generalizada dos códigos QR. A telemetria da ESET registou uma média de 100.000 deteções por mês, com um pico em abril. Os códigos QR apareceram em cerca de 11% dos e-mails de phishing detetados, sendo que a maioria das deteções ocorreu nos EUA, em Espanha e no México.


A ESET Research mapeou o ecossistema dos EDR killers, identificando mais de 100 ferramentas usadas para desativar, bloquear ou cegar o software de segurança durante um ataque de ransomware. Mais de 60 recorrem à técnica "Bring Your Own Vulnerable Driver" (BYOVD) para atacar a partir do kernel. Enquanto os ataques de ransomware continuaram a crescer no primeiro semestre de 2026, o número de vítimas que pagaram baixou para 14–28%. Uma fuga de informação do grupo The Gentlemen revelou o seu EDR killer interno, o GentleKiller.
No primeiro semestre de 2026, surgiu o PromptSpy, o primeiro malware para Android observado a utilizar GenAI ativamente em tempo de execução. Isso mostrou como a GenAI pode tornar o malware mais dinâmico e adaptável em diferentes ambientes. Até agora, os investigadores da ESET ainda não encontraram outro malware para Android que utilize GenAI, provavelmente devido às proteções antiabuso integradas nos LLMs.

Os Relatórios ESET Sobre Ameaças fornecem uma visão geral regular e aprofundada do panorama global de ameaças e das principais tendências e desenvolvimentos que o moldam. As estatísticas e tendências apresentadas no relatório são baseadas em dados de telemetria da ESET, interpretados pelos especialistas em deteção de ameaças, pesquisa de segurança e educação da ESET. Como tal, os relatórios fornecem informações exclusivas para ajudar os profissionais de segurança a navegar pelo ambiente de ameaças em constante evolução e cada vez mais complexo.
O Relatórios ESET Sobre Ameaças é publicado duas vezes por ano, com a edição do primeiro semestre a abranger o período de dezembro a maio e a edição do segundo semestre a abranger o período de junho a novembro.
O Relatório ESET Sobre Ameaças tem um âmbito global – as principais estatísticas e tendências apresentadas no relatório baseiam-se em dados de telemetria globais da ESET. No entanto, os desenvolvimentos regionais podem ser abordados nas análises do relatório para fornecer exemplos concretos das tendências discutidas.
As estatísticas de ameaças apresentadas nos Relatórios ESET Sobre Ameaças são baseadas em dados recolhidos pelos sistemas de deteção da ESET em toda a sua gama de produtos de segurança – endpoint, cloud e móvel – e nas suas tecnologias proprietárias em camadas. Outras fontes utilizadas nas análises do relatório podem incluir "honeypots" (sistemas concebidos para atrair ciberataques), relatórios de segurança externos, bem como dados de outros fornecedores de cibersegurança.
Os Relatórios ESET Sobre Ameaças oferecem análises aprofundadas das últimas tendências do panorama de ameaças, enriquecidas com comentários e recomendações da equipa diversificada de especialistas em cibersegurança da ESET – muitos dos quais são oradores frequentes em conferências de prestígio do setor, como RSA, Black Hat e Virus Bulletin, e reconhecidos pela sua experiência.
Com centros de I&D da ESET espalhados pela Europa, Ásia e América do Norte, os analistas da ESET oferecem cobertura global 24 horas por dia, aproveitando os diversos fusos horários e locais para lidar com o cenário de ameaças em constante evolução.
Além disso, os relatórios contêm uma secção regular de telemetria de ameaças com estatísticas abrangentes sobre as categorias de ameaças monitorizadas. Esses dados são processados com a intenção honesta de mitigar preconceitos, em um esforço para maximizar o valor das informações fornecidas. Os gráficos apresentam as diferenças calculadas entre os períodos de relatório atual e anterior para destacar as mudanças nas tendências.
Os Relatórios de Atividade APT da ESET fornecem uma visão geral das atividades dos grupos de ameaças persistentes avançadas (APT) selecionados, investigados e analisados pela ESET Research durante o período do relatório. Os grupos APT são normalmente agentes de ameaças altamente sofisticados, muitas vezes apoiados por nações, envolvidos em ciberataques direcionados e espionagem. Em contrapartida, os Relatórios de Ameaças concentram-se em ciberameaças generalizadas – o chamado crimeware – que normalmente não são direcionadas e, portanto, podem afetar qualquer pessoa.