ESET Research ha pubblicato il Threat Report del primo semestre 2026, contenente i dati da dicembre 2025 a maggio 2026. Il report evidenzia come ClickFix, tecnica di social engineering, si sia evoluta con pagine AI, estensioni browser e scenari di autenticazione cloud. Il quishing raggiunge livelli record, mentre sono state analizzate quasi 900.000 skills di AI con migliaia di istanze malevole. L’AI inizia a comparire anche nei malware e il ransomware continua a crescere, usando gli EDR killers, strumenti progettati per disabilitare i software di sicurezza durante gli attacchi
Milano, 14 luglio 2026 – ESET, leader globale nel settore della cybersecurity, ha pubblicato il Threat Report del primo semestre 2026, che riassume i trend delle minacce rilevate dalla telemetria di ESET, oltre alle analisi dannose degli ESET threat detection and research experts, nel periodo compreso tra dicembre 2025 e maggio 2026. Il report indica come gli autori degli attacchi continuino a migliorare l’efficienza e la scalabilità delle proprie operazioni. L’AI sta assumendo un ruolo sempre più importante in questo sviluppo. ESET ha analizzato quasi 900.000 AI skills – componenti funzionali di piccole dimensioni utilizzati dagli agenti AI – e ha identificato decine di migliaia di istanze sospette e migliaia di istanze malevole. L’AI ha inoltre iniziato a diffondersi anche all’interno dei malware: i ricercatori ESET hanno identificato PromptSpy, il primo malware per Android conosciuto che utilizza l’AI generativa nel relativo codice di esecuzione.
“Anziché affidarsi a metodi e strumenti nuovi, gli autori degli attacchi stanno rapidamente adattando tecniche consolidate alle nuove piattaforme, tecnologie e comportamenti degli utenti. Il numero di AI skills all’interno di questo nuovo ecosistema cresce rapidamente ampliando ulteriormente la superficie di attacco”, afferma Jiří Kropáč, ESET Director of Threat Prevention Labs. “D’altra parte, PromptSpy indica il potenziale di una maggiore flessibilità nelle minacce future – anche se le misure di protezione contro gli abusi incluse negli LLMs stanno probabilmente rallentandone l’adozione”, spiega Kropáč.
Le AI skills sono componenti aggiuntive di piccole dimensioni o insiemi di istruzioni che indicano a un agente AI come eseguire un compito specifico, incluso quali servizi o strumenti utilizzare e a quali dati accedere. Il report pubblicato illustra nel dettaglio alcune AI skills dannose che utilizzano strumenti di hacking di terze parti come Mimikatz o Impacket e una skill sospetta in grado di auto-modificarsi, progettata per creare un meccanismo di persistenza (JSON file) e uno strumento per l’auto-modifica (Python code). Questo può portare a comportamenti imprevedibili dell’agente o al suo abuso da parte di un attaccante. Infine, esistono skill innocue ma problematiche, come quelle presentate come scanner di sicurezza, che creano un falso senso di sicurezza ma implementano solo tecniche di scansione di base – simili agli strumenti antivirus degli anni ’90 – oppure si limitano a verificare l’affidabilità di hash, URL e indirizzi IP su VirusTotal.
Nel frattempo, ClickFix – una tecnica di social engineering che sfrutta falsi messaggi di errore – si è estesa oltre le false richieste CAPTCHA fino a comprendere pagine di aiuto incentrate sull’AI, estensioni del browser e scenari di autenticazione del cloud. AI-fix mostra come gli aggressori sfruttino la fiducia nell’AI generativa, incorporando catene di compromissione ClickFix in contenuti di risoluzione dei problemi generati dall’AI relativi a problemi inesistenti su pagine che abusano dei domini dei colossi dell’AI. ConsentFix evidenzia un’evoluzione verso il furto di token, combinando l’interazione in stile ClickFix con l’abuso dell’autorizzazione OAuth per dirottare account cloud senza la necessità di rubare credenziali, spesso aggirando l’autenticazione a più fattori (MFA) e affidandosi interamente ai flussi di lavoro di accesso legittimi. I rilevamenti di ESET relativi a questo vettore sono più che raddoppiati tra il secondo semestre del 2025 e il primo semestre del 2026, indicando un’attività e un adattamento costanti.
Anche le campagne di phishing si evolvono in linea con i comportamenti degli utenti. Il phishing tramite codici QR – noto anche come quishing – ha raggiunto livelli record nella telemetria di ESET, con gli autori degli attacchi che incorporano link dannosi nei codici QR per eludere i controlli e spostare l’interazione dell’utente sui dispositivi mobili, sfruttando al contempo la fiducia implicita che molte persone ripongono in questi codici QRcon motivi quadrati. Circa l’11% di tutte le e-mail di phishing rilevate nel primo semestre del 2026 utilizzava codici QR, e le minacce di phishing tramite codici QR erano più diffuse negli Stati Uniti (19% dei rilevamenti), in Spagna (17%) e in Messico (6%).
Infine, l’attività dei ransomware non ha mostrato segni di rallentamento, con il continuo utilizzo degli EDR Killers – strumenti che disabilitano i software di sicurezza durante gli attacchi. ESET Research ha documentato oltre 100 diversi EDR killers utilizzati in ambiente reale, con nuove varianti che compaiono regolarmente. Il numero di attacchi ransomware ha continuato a crescere nel primo semestre del 2026, ma il numero di vittime disposte a pagare ha toccato i minimi storici. Tre recenti report di settore hanno confermato il trend al ribasso, indicando che la quota di vittime disposte a pagare si è attestata tra il 14% e il 28%.
Per maggiori informazioni, consultare l’ESET Threat Report H1 2026 su WeLiveSecurity.com. Assicurarsi di seguire ESET Research su Twitter (oggi conosciuto come X), BlueSky, e Mastodon per le ultime novità da ESET Research.
Unique AI skills scanned by ESET systems per day, seven-day average.
Tutti i marchi citati sono marchi commerciali o marchi registrati di proprietà delle rispettive aziende
A proposito di ESET
ESET®, fondata in Europa, è il punto di riferimento per la cybersecurity nella regione, con una rete di uffici presente in tutto il mondo. Offre soluzioni di sicurezza digitale all’avanguardia per prevenire gli attacchi prima che si verifichino. Combinando la potenza dell’intelligenza artificiale con l’expertise umana, ESET è in grado di anticipare le minacce informatiche globali, note ed emergenti, proteggendo aziende, infrastrutture critiche e utenti in un mondo sempre più guidato dall’intelligenza artificiale. Che si tratti di protezione endpoint, cloud o mobile, le soluzioni e i servizi AI-native e cloud-first di ESET si distinguono per prestazioni elevate e semplicità d’uso. La tecnologia ESET è “Made in the EU” e include funzionalità avanzate di rilevamento e risposta, crittografia ultra-sicura e autenticazione a più fattori. Con una protezione in tempo reale attiva 24/7 e un solido supporto locale, le soluzioni ESET garantiscono la continuità operativa di utenti e organizzazioni. In un contesto digitale in continua evoluzione, la sicurezza richiede un approccio innovativo: ESET investe costantemente in ricerca di eccellenza e threat intelligence, supportata dai propri centri di ricerca e sviluppo e da una solida rete di partner globali. Per maggiori informazioni, visitate il sito www.eset.com o seguite ESET sui social media, podcast e blog.
