Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és továbbra is egyre fejlettebb zsarolóvírusok: az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) feltárja, hogy a mesterséges intelligencia új korszakot nyitott a kibertámadásokban. Az AI nemcsak a mi munkánkat és hétköznapjainkat teszi hatékonyabbá, hanem a kiberbĹąnözőkét is: a támadók ma már nem elsősorban új módszereket találnak ki, hanem a jól bevált csalási technikákat igazítják az AI-hoz, új platformokhoz, felhőszolgáltatásokhoz és a megváltozott felhasználói szokásokhoz.

Az ESET 2025 decembere és 2026 májusa közötti időszakban közel 900 ezer AI-skillt vizsgált meg. Az AI-skillek olyan célfeladatokra optimalizált programmodulok és utasítások, amelyek segítségével az AI-ügynökök képesek önállóan végrehajtani a kéréseinket. Pl. a felhasználó kérésére összefoglalják a napi naptárbejegyzéseket, a levelezésben található dokumentumokat, vagy kigyĹąjtik a szállás- és repülőjegy-adatokat és megosztják azt az általunk megjelölt személyekkel.

Az elemzés során mintegy 25 ezer gyanús, valamint több mint 3000 egyértelmĹąen rosszindulatú AI-skillt azonosítottak a kutatók.

Mindezzel párhuzamosan az AI már magukban a kártevőkben is megjelent. Az ESET kiberbiztonsági kutatói azonosították a PromptSpy nevĹą androidos kártevőt, amely elsőként alkalmaz generatív mesterséges intelligenciát a mĹąködése során.

„A mesterséges intelligencia nem önmagában jelent új fenyegetést, hanem azért, mert a támadók sokkal gyorsabban, olcsóbban és hatékonyabban tudják alkalmazni a korábban már jól bevált csalási módszereiket, így az AI megsokszorozza a támadás erejét, minőségét és mennyiségét” – mondta Béres Péter, az ESET termékeket forgalmazó Sicontact Kft. IT-vezetője.

Új módszer: Az AI nevében kért javítások

Az elmúlt hónapok egyik leglátványosabb trendje az úgynevezett ClickFix terjedése volt. A módszer lényege, hogy egy hamis CAPTCHA-ellenőrzés ugrik fel, ami valójában arra próbálja rávenni a felhasználót, hogy saját maga futtasson rosszindulatú parancsokat a számítógépén. A támadás már mesterséges intelligencia témájú súgóoldalakra, böngészőbővítményekre és felhőalapú hitelesítési munkafolyamatokra is kiterjed.

Az AI-fix jó példa arra, hogy hogyan használják ki a támadók a generatív AI-ba vetett bizalmat: ClickFix-támadási láncokat ágyaznak be olyan AI által generált hibaelhárítási tartalmakba, amelyek nem létező problémákra vonatkoznak, olyan oldalakon, amelyeken az AI-óriások (OpenAI, Anthropic stb.) domainjeivel visszaélnek. A felhasználó azt hiheti, hogy egy ChatGPT-hez vagy más ismert AI-szolgáltatáshoz kapcsolódó technikai problémát old meg, miközben éppen saját maga telepíti a támadók által írt kártevőkódot.

A ConsentFix még ennél is kifinomultabb módszerrel dolgozik: kombinálja a ClickFix támadást a Oauth engedélyezési folyamattal való visszaéléssel a felhős fiókokhoz való hozzáférés érdekében, anélkül, hogy a hitelesítő adatokat megszerezné. Ezzel a technikával sok esetben még a többfaktoros hitelesítés is megkerülhető.

Az Oauth engedélyezés lehetővé teszi, hogy engedélyezze egy alkalmazás vagy szolgáltatás bejelentkezését egy másik alkalmazásba vagy szolgáltatásba anélkül, hogy személyes adatokat, például jelszavakat adna ki.

Az ESET telemetriája szerint a ClickFixhez kapcsolódó észlelések az utóbbi fél év alatt mintegy 108 százalékkal növekedtek, míg a ConsentFix jellegĹą támadások száma több mint kétszeresére nőtt.

Rekordot döntött a QR-kódos adathalászat

Miközben egyre többen használják a telefonjuk kameráját QR-kódok beolvasására, ezt a bizalmat a kiberbĹąnözők is kihasználják. Az úgynevezett quishing, vagyis QR-kódos adathalászat során a csalók nem kattintható linket küldenek, hanem egy QR-kódot, amely első pillantásra ártalmatlannak tĹąnik. 

Ez a fajta támadás Magyarországot sem kerülte el korábban: parkolóautomaták eredeti QR-kódjait a csalók hamis matricákkal fedték le, így a gyanútlan autósok a QR-kódot beolvasva nem parkolást indítottak, hanem egy csaló oldalra jutottak, ahol megadott bankkártyaadataikat egyszerĹąen ellopták.

Az ESET adatai szerint 2026 első felében az összes felismert adathalász e-mail 11 százaléka már QR-kódot tartalmazott. „A QR-kódokat sokan automatikusan megbízhatónak tekintik, és ez pontosan az a pszichológiai tényező, amelyet a támadók kihasználnak. Ugyanúgy érdemes gyanakodni egy ismeretlen QR-kódra, mint egy gyanús e-mailben érkező linkre” – figyelmeztet Béres Péter.

Kevesebben fizetnek a zsarolóknak

Az ESET jelentése szerint a zsarolóvírusos támadások száma tovább emelkedett 2026 első felében. A támadók egyre gyakrabban alkalmaznak úgynevezett EDR-killereket, vagyis olyan programokat, amelyek első lépésként megpróbálják kikapcsolni vagy kiiktatni a vállalati biztonsági szoftvereket. Az ESET eddig több mint 100 különböző EDR-killer változatot dokumentált, és folyamatosan jelennek meg újabb és újabb verziók.

Pozitív fejlemény ugyanakkor, hogy egyre kevesebb vállalat fizet a zsarolóknak. Több iparági kutatás szerint ma már a megtámadott szervezetek mindössze 14-28 százaléka fizeti ki a váltságdíjat, ami történelmi mélypontnak számít.

Az ESET kiberbiztonsági kutatóinak tanácsai, amivel megelőzhetjük a támadásokat:

• mindig ellenőrizzük, hogy milyen weboldalon járunk, mielőtt bármilyen utasítást végrehajtanánk

• ne futtassunk parancsokat vagy telepítsünk programokat online útmutató alapján, ha nem vagyunk teljesen biztosak a forrás hitelességében

• QR-kód beolvasásakor mindig nézzük meg, milyen webcím nyílna meg

• kapcsoljuk be a többfaktoros hitelesítést, de legyünk tisztában azzal is, hogy egy rosszindulatú jogosultságkérés ezt is megkerülheti

• használjunk naprakész védelmi megoldást, amely proaktívan képes felismerni az új generációs támadásokat is, még mielőtt azok bekövetkeznének

„A mesterséges intelligencia önmagában nem teszi veszélyesebbé az internetet, viszont a csalók számára olyan eszközt ad, amellyel gyorsabban tudnak alkalmazkodni az új helyzetekhez. A következő évek egyik legfontosabb kihívása az lesz, hogy a felhasználók felismerjék: már nemcsak azt kell megkérdőjelezniük, amit látnak, hanem azt is, amit egy látszólag intelligens rendszer tanácsol nekik” – mondta Béres Péter az ESET termékeket forgalmazó Sicontact Kft. IT-vezetője.

Az ESET Threat Report H1 2026 címĹą angol nyelvĹą kiadványa itt olvasható.

English Summary

According to ESET's latest Threat Report, artificial intelligence is enabling cybercriminals to make existing attack methods faster, more scalable, and more convincing rather than creating entirely new techniques. Researchers examined nearly 900,000 AI skills and identified around 25,000 suspicious and more than 3,000 malicious ones, while also discovering the first Android malware that uses generative AI. The report highlights the rapid growth of ClickFix and ConsentFix attacks, which exploit users' trust in AI tools and cloud authentication systems to install malware or gain unauthorized account access. QR code phishing ("quishing") has also reached record levels, with attackers increasingly using fake QR codes to steal sensitive information. Although ransomware attacks continue to grow and become more sophisticated, fewer organizations are paying ransoms, while experts stress that vigilance, multi-factor authentication, and up-to-date security solutions remain essential defenses.