ESET Threat Report

H1 2026

Prostredie kybernetických hrozieb v prvom polroku 2026 z pohľadu telemetrie spoločnosti ESET a jej odborníkov na detekciu a výskum hrozieb.

Trendy v oblasti hrozieb

AI agenti a ich skilly: malé nástroje, veľká útočná plocha

V období od marca do mája 2026 spoločnosť ESET analyzovala 900 000 AI skillov z populárnych repozitárov a identifikovala 25 000 podozrivých a viac ako 3 000 škodlivých. Medzi zisteniami boli škodlivé skilly využívajúce hackerské nástroje, ako sú Mimikatz a Impacket, podozrivé samoupravujúce sa skilly schopné vytvárať mechanizmy pretrvávania (persistence) a tiež zdanlivo neškodné, no neúčinné „bezpečnostné“ skilly, ktoré môžu vytvárať falošný pocit ochrany.

ClickFix sa vyvíja: AI-fix a CrashFix rozširujú repertoár útokov

Počet detekcií ClickFix vzrástol medzi druhým polrokom 2025 a prvým polrokom 2026 o 108 %, keďže útočníci túto techniku zdokonalili a rozšírili do nových prostredí. AI-fixukazuje, ako hackeri zneužívajú dôveru v generatívnu AI, CrashFix využíva rozšírenia prehliadačov a falošné varovania a ConsentFix kombinuje interakciu v štýle ClickFix so zneužitím OAuth na prevzatie cloudových účtov bez potreby krádeže prihlasovacích údajov.

Zamyslite sa pred tým, ako naskenujete QR kód

Prvý polrok 2026 priniesol rekordné úrovne phishingových útokov prostredníctvom QR kódov, známych aj ako quishing, keď podvodníci zneužívali široké rozšírenie QR kódov. Telemetria spoločnosti ESET zaznamenala v priemere 100 000 detekcií mesačne, pričom vrchol nastal v apríli. QR kódy sa objavili približne v 11 % zachytených phishingových e-mailov, pričom najviac detekcií bolo v USA, Španielsku a Mexiku.

 

Ransomvér: Mapovanie sveta nástrojov na likvidáciu EDR

Výskumníci spoločnosti ESET zmapovali ekosystém takzvaných EDR killerov a sledovali viac ako 100 nástrojov používaných na vypnutie, zmrazenie alebo „oslepenie“ bezpečnostného softvéru počas ransomvérových útokov. Viac ako 60 z nich využíva techniku Bring Your Own Vulnerable Driver (BYOVD), ktorá umožňuje útočiť z úrovne jadra operačného systému. Hoci počet ransomvérových útokov v prvom polroku 2026 naďalej rástol, podiel obetí, ktoré zaplatili výkupné, klesol na 14–28 %. Únik dát od skupiny The Gentlemen zároveň odhalil ich interný nástroj na vyradenie EDR riešení s názvom GentleKiller.

PromptSpy: Prvý malvér pre Android poháňaný umelou inteligenciou

Prvý polrok 2026 priniesol objavenie PromptSpy, prvého androidového malvéru, pri ktorom bolo pozorované aktívne využívanie generatívnej AI počas behu programu. Ukázal, ako môže generatívna AI urobiť malvér dynamickejším a prispôsobivejším v rôznych prostrediach. Výskumníci spoločnosti ESET zatiaľ nepozorovali ďalší androidový malvér využívajúci generatívnu AI, pravdepodobne vďaka mechanizmom proti zneužívaniu zabudovaným do veľkých jazykových modelov (LLM).

Buďte v obraze.

Prečítajte si ESET Threat Report.

Súvisiace zdroje

Podcast o výskume
spoločnosti ESET

ESET APT Activity Report
Q4 2025-Q1 2026

ESET Threat Report
H2 2025

Preskúmajte našu službu

Užitočné informácie o hrozbách pre vaše tímy SOC

Obohaťte svoju stratégiu využívania informácií o kybernetických hrozbách (CTI) o užitočné poznatky, aby ste účinne posilnili obranné systémy svojej organizácie.

Časté otázky

Čo sa môžem dozvedieť zo správ spoločnosti ESET o bezpečnostných hrozbách?

Správy spoločnosti ESET o bezpečnostných hrozbách poskytujú pravidelný a podrobný prehľad o globálnom prostredí hrozieb vrátane hlavných trendov a vývoja, ktoré ho formujú. Štatistiky a trendy prezentované v správach vychádzajú z telemetrických údajov spoločnosti ESET, ktoré interpretujú jej odborníci na detekciu hrozieb, bezpečnostný výskum a zlepšenie informovanosti. Správy tak poskytujú jedinečné poznatky, ktoré pomáhajú orientovať sa vo vyvíjajúcom sa a čoraz zložitejšom prostredí hrozieb.

Ako často vychádza správa spoločnosti ESET o bezpečnostných hrozbách?

Spoločnosť ESET vydáva správy o bezpečnostných hrozbách dvakrát ročne, pričom správa za prvý polrok pokrýva obdobie od decembra do mája a správa za druhý polrok obdobie od júna do novembra.

Aké regióny pokrýva správa o bezpečnostných hrozbách?

Správa o bezpečnostných hrozbách má globálny rozsah – základné štatistiky a trendy prezentované v správe vychádzajú z globálnych telemetrických údajov spoločnosti ESET. V analýzach však môže byť zahrnutý aj regionálny vývoj s cieľom poskytnúť konkrétne príklady opisovaných trendov.

Ako ESET zhromažďuje údaje prezentované v správach?

Štatistiky hrozieb prezentované v správach o bezpečnostných hrozbách sú založené na údajoch zozbieraných detekčnými systémami spoločnosti ESET v rámci jej bezpečnostných produktov (pre koncové zariadenia, cloudové prostredia aj mobilné zariadenia) a vlastných viacvrstvových technológií. Ďalšie zdroje použité v analýzach môžu zahŕňať zariadenia zámerne nasadené na zlákanie malvéru (tzv. honeypots), externé bezpečnostné kanály, ako aj údaje od iných dodávateľov bezpečnostných riešení.

V čom sú správy spoločnosti ESET o bezpečnostných hrozbách jedinečné v porovnaní so správami iných dodávateľov bezpečnostných riešení?

Správy o bezpečnostných hrozbách ponúkajú podrobné analýzy najnovších trendov v oblasti hrozieb doplnené o komentáre a odporúčania tímu špecialistov na kybernetickú bezpečnosť spoločnosti ESET – mnohí z nich často vystupujú na prestížnych konferenciách ako RSA, Black Hat a Virus Bulletin a sú známi svojimi odbornými znalosťami.

Vďaka centrám výskumu a vývoja spoločnosti ESET, ktoré sa nachádzajú v Európe, Ázii a Severnej Amerike, poskytujú analytici spoločnosti ESET nepretržité globálne pokrytie, využívajúc rôzne časové pásma a lokality na adresovanie vyvíjajúcich sa hrozieb.

Okrem toho správy obsahujú pravidelnú sekciu venovanú telemetrii hrozieb s komplexnými štatistikami o sledovaných kategóriách hrozieb. Tieto údaje sa spracúvajú s úprimným zámerom zmierniť zaujatosť, a to všetko v snahe maximalizovať hodnotu poskytnutých informácií. S cieľom zdôrazniť zmeny v trendoch zahŕňajú grafy rozdiely medzi aktuálnym a predchádzajúcim sledovaným obdobím.

Čo je správa spoločnosti ESET o aktivite skupín APT a ako sa líši od správy o bezpečnostných hrozbách?

Správy spoločnosti ESET o aktivite skupín APT poskytujú prehľad aktivít vybraných skupín APT (skupiny zamerané na pokročilé pretrvávajúce hrozby), ktoré výskumníci spoločnosti ESET vyšetrovali a analyzovali v sledovanom období. Skupiny APT sú zvyčajne mimoriadne sofistikovanými a štátom podporovanými útočníkmi, ktorí sa zapájajú do cielených kybernetických útokov a špionáže. Naproti tomu správy o bezpečnostných hrozbách sa zameriavajú na rozšírené kybernetické hrozby, tzv. crimeware, ktoré zvyčajne nie sú cielené, a preto môžu postihnúť kohokoľvek.

Pre získanie celej správy vyplňte formulár nižšie