ESET Threat Report
H1 2026
Prostredie kybernetických hrozieb v prvom polroku 2026 z pohľadu telemetrie spoločnosti ESET a jej odborníkov na detekciu a výskum hrozieb.

H1 2026
Prostredie kybernetických hrozieb v prvom polroku 2026 z pohľadu telemetrie spoločnosti ESET a jej odborníkov na detekciu a výskum hrozieb.

V období od marca do mája 2026 spoločnosť ESET analyzovala 900 000 AI skillov z populárnych repozitárov a identifikovala 25 000 podozrivých a viac ako 3 000 škodlivých. Medzi zisteniami boli škodlivé skilly využívajúce hackerské nástroje, ako sú Mimikatz a Impacket, podozrivé samoupravujúce sa skilly schopné vytvárať mechanizmy pretrvávania (persistence) a tiež zdanlivo neškodné, no neúčinné „bezpečnostné“ skilly, ktoré môžu vytvárať falošný pocit ochrany.


Počet detekcií ClickFix vzrástol medzi druhým polrokom 2025 a prvým polrokom 2026 o 108 %, keďže útočníci túto techniku zdokonalili a rozšírili do nových prostredí. AI-fixukazuje, ako hackeri zneužívajú dôveru v generatívnu AI, CrashFix využíva rozšírenia prehliadačov a falošné varovania a ConsentFix kombinuje interakciu v štýle ClickFix so zneužitím OAuth na prevzatie cloudových účtov bez potreby krádeže prihlasovacích údajov.
Prvý polrok 2026 priniesol rekordné úrovne phishingových útokov prostredníctvom QR kódov, známych aj ako quishing, keď podvodníci zneužívali široké rozšírenie QR kódov. Telemetria spoločnosti ESET zaznamenala v priemere 100 000 detekcií mesačne, pričom vrchol nastal v apríli. QR kódy sa objavili približne v 11 % zachytených phishingových e-mailov, pričom najviac detekcií bolo v USA, Španielsku a Mexiku.


Výskumníci spoločnosti ESET zmapovali ekosystém takzvaných EDR killerov a sledovali viac ako 100 nástrojov používaných na vypnutie, zmrazenie alebo „oslepenie“ bezpečnostného softvéru počas ransomvérových útokov. Viac ako 60 z nich využíva techniku Bring Your Own Vulnerable Driver (BYOVD), ktorá umožňuje útočiť z úrovne jadra operačného systému. Hoci počet ransomvérových útokov v prvom polroku 2026 naďalej rástol, podiel obetí, ktoré zaplatili výkupné, klesol na 14–28 %. Únik dát od skupiny The Gentlemen zároveň odhalil ich interný nástroj na vyradenie EDR riešení s názvom GentleKiller.
Prvý polrok 2026 priniesol objavenie PromptSpy, prvého androidového malvéru, pri ktorom bolo pozorované aktívne využívanie generatívnej AI počas behu programu. Ukázal, ako môže generatívna AI urobiť malvér dynamickejším a prispôsobivejším v rôznych prostrediach. Výskumníci spoločnosti ESET zatiaľ nepozorovali ďalší androidový malvér využívajúci generatívnu AI, pravdepodobne vďaka mechanizmom proti zneužívaniu zabudovaným do veľkých jazykových modelov (LLM).

Správy spoločnosti ESET o bezpečnostných hrozbách poskytujú pravidelný a podrobný prehľad o globálnom prostredí hrozieb vrátane hlavných trendov a vývoja, ktoré ho formujú. Štatistiky a trendy prezentované v správach vychádzajú z telemetrických údajov spoločnosti ESET, ktoré interpretujú jej odborníci na detekciu hrozieb, bezpečnostný výskum a zlepšenie informovanosti. Správy tak poskytujú jedinečné poznatky, ktoré pomáhajú orientovať sa vo vyvíjajúcom sa a čoraz zložitejšom prostredí hrozieb.
Spoločnosť ESET vydáva správy o bezpečnostných hrozbách dvakrát ročne, pričom správa za prvý polrok pokrýva obdobie od decembra do mája a správa za druhý polrok obdobie od júna do novembra.
Správa o bezpečnostných hrozbách má globálny rozsah – základné štatistiky a trendy prezentované v správe vychádzajú z globálnych telemetrických údajov spoločnosti ESET. V analýzach však môže byť zahrnutý aj regionálny vývoj s cieľom poskytnúť konkrétne príklady opisovaných trendov.
Štatistiky hrozieb prezentované v správach o bezpečnostných hrozbách sú založené na údajoch zozbieraných detekčnými systémami spoločnosti ESET v rámci jej bezpečnostných produktov (pre koncové zariadenia, cloudové prostredia aj mobilné zariadenia) a vlastných viacvrstvových technológií. Ďalšie zdroje použité v analýzach môžu zahŕňať zariadenia zámerne nasadené na zlákanie malvéru (tzv. honeypots), externé bezpečnostné kanály, ako aj údaje od iných dodávateľov bezpečnostných riešení.
Správy o bezpečnostných hrozbách ponúkajú podrobné analýzy najnovších trendov v oblasti hrozieb doplnené o komentáre a odporúčania tímu špecialistov na kybernetickú bezpečnosť spoločnosti ESET – mnohí z nich často vystupujú na prestížnych konferenciách ako RSA, Black Hat a Virus Bulletin a sú známi svojimi odbornými znalosťami.
Vďaka centrám výskumu a vývoja spoločnosti ESET, ktoré sa nachádzajú v Európe, Ázii a Severnej Amerike, poskytujú analytici spoločnosti ESET nepretržité globálne pokrytie, využívajúc rôzne časové pásma a lokality na adresovanie vyvíjajúcich sa hrozieb.
Okrem toho správy obsahujú pravidelnú sekciu venovanú telemetrii hrozieb s komplexnými štatistikami o sledovaných kategóriách hrozieb. Tieto údaje sa spracúvajú s úprimným zámerom zmierniť zaujatosť, a to všetko v snahe maximalizovať hodnotu poskytnutých informácií. S cieľom zdôrazniť zmeny v trendoch zahŕňajú grafy rozdiely medzi aktuálnym a predchádzajúcim sledovaným obdobím.
Správy spoločnosti ESET o aktivite skupín APT poskytujú prehľad aktivít vybraných skupín APT (skupiny zamerané na pokročilé pretrvávajúce hrozby), ktoré výskumníci spoločnosti ESET vyšetrovali a analyzovali v sledovanom období. Skupiny APT sú zvyčajne mimoriadne sofistikovanými a štátom podporovanými útočníkmi, ktorí sa zapájajú do cielených kybernetických útokov a špionáže. Naproti tomu správy o bezpečnostných hrozbách sa zameriavajú na rozšírené kybernetické hrozby, tzv. crimeware, ktoré zvyčajne nie sú cielené, a preto môžu postihnúť kohokoľvek.