ESET, Aralık 2025-Mayıs 2026 dönemini kapsayan 2026 Yılı İlk Yarı Tehdit Raporu’nu yayımladı. Rapora göre siber saldırganlar, operasyonlarını daha verimli hale getirmek için yapay zekâdan giderek daha fazla yararlanıyor. ESET, yaklaşık 900 bin yapay zekâ becerisini (AI skills) analiz ettiğini, bunlar arasında on binlerce şüpheli ve binlerce kötü amaçlı örnek tespit ettiğini açıkladı. Ayrıca, üretken yapay zekâyı yürütme sürecinde kullanan PromptSpy adlı Android zararlı yazılımı da raporda yer aldı.
Raporda, ClickFix adı verilen sosyal mühendislik tekniğinin yapay zekâ temalı yardım sayfaları ve bulut kimlik doğrulama süreçlerine yayıldığı, QR kodu üzerinden gerçekleştirilen oltalama saldırılarının ise önceki dönemlere göre arttığı belirtildi. ESET verilerine göre 2026’nın ilk yarısında tespit edilen kimlik avı e-postalarının yaklaşık yüzde 11’i QR kodları içerirken, bu tür saldırılar en çok ABD, İspanya ve Meksika’da görüldü.
ESET, fidye yazılımı saldırılarında da artışın sürdüğünü, saldırılarda güvenlik yazılımlarını devre dışı bırakmayı amaçlayan EDR araçlarının kullanılmaya devam ettiğini bildirdi. Raporda, saldırı sayılarındaki artışa rağmen fidye ödemeyi kabul eden mağdur oranının çeşitli sektör araştırmalarına göre yüzde 14 ila 28 seviyelerine gerileyerek şimdiye kadarki en düşük düzeylerden birine indiği aktarıldı.
