🌟 Atualização imperdível para quem gosta de estar bem informado!

Sua opinião é importante: leia e participe!

Apoie esse projeto de divulgacao de noticias! Clique aqui
O primeiro semestre de 2026 mostra como os atacantes continuam a melhorar a eficiência e a escalabilidade das suas operações. Em vez de confiar em métodos e ferramentas inteiramente novos, estão a adaptar rapidamente técnicas estabelecidas a novas plataformas, tecnologias e comportamentos dos utilizadores.

A inteligência artificial está desempenhando um papel crescente neste desenvolvimento. No primeiro semestre de 2026, a ESET analisou quase 900.000 habilidades de IA – pequenos componentes funcionais usados ​​por agentes de IA – e identificou dezenas de milhares de instâncias suspeitas e milhares de instâncias totalmente maliciosas.

O número de competências de IA neste novo ecossistema está a crescer rapidamente “neste momento”, expandindo ainda mais a superfície de ataque.

A IA também está começando a aparecer no próprio malware. Pouco depois do surgimento do primeiro ransomware baseado em IA em 2025, os pesquisadores da ESET identificaram o PromptSpy, o primeiro malware Android conhecido a usar IA generativa em seu fluxo de execução.

O malware aproveita a IA – especificamente, o Gemini do Google – para interpretar elementos da interface do usuário e se adaptar a dispositivos e ambientes sem depender de comportamento codificado.

Embora ainda raro, o PromptSpy ilustra o potencial para maior flexibilidade em ameaças futuras – embora as proteções contra abusos incluídas nos LLMs provavelmente estejam retardando a adoção.



Relatório de ameaças do primeiro semestre de 2026 da ESET

A confiança tornou-se um dos ativos mais valiosos para os cibercriminosos explorarem.

O Relatório de Ameaças do primeiro semestre de 2026 da ESET revela como os invasores estão cada vez mais usando IA, engenharia social e inovações de ransomware para dimensionar suas campanhas e evitar a detecção.

Baixar relatório

ClickFix – uma técnica de engenharia social que aproveita mensagens de erro falsas – expandiu-se além de prompts CAPTCHA falsos para páginas de ajuda com tema de IA, extensões de navegador e cenários de autenticação em nuvem.

As detecções deste vetor pela ESET mais que duplicaram entre o segundo semestre de 2025 e o primeiro semestre de 2026, indicando atividade sustentada e adaptação.

As campanhas de phishing também estão evoluindo em resposta ao comportamento do usuário. O phishing de código QR – também conhecido como quishing – atingiu níveis recordes na telemetria da ESET, com os invasores incorporando links maliciosos em códigos QR para contornar a inspeção superficial e transferir a interação do usuário para dispositivos móveis, enquanto exploram a confiança implícita que muitas pessoas depositam nos quadrados pretos e brancos.

Por último, mas não menos importante, a atividade de ransomware não mostrou sinais de desaceleração, com o uso contínuo de EDR killers – ferramentas projetadas para desabilitar software de segurança durante ataques.

A ESET Research documentou mais de 100 assassinos de EDR usados ​​na natureza, com novas variantes aparecendo regularmente.

Ao mesmo tempo, dados provenientes de múltiplas fontes mostram que uma percentagem cada vez menor de vítimas está a optar por pagar resgates, sugerindo algum progresso nas medidas de mitigação e resposta.

Saiba mais sobre as técnicas de ataque mais recentes lendo o ESET Threat Report H1 2026.

Patrocinado e escrito pela ESET.
Siga Canal Fsociety para mais novidades:
Instagram | Facebook | Telegram | Twitter
#samirnews #samir #news #boletimtec #eset #rastreia #aumento #em #habilidades #maliciosas #de #ia #e #malware #adaptável
🔔 Siga-nos para não perder nenhuma atualização!

Post a Comment