El informe de amenazas de ESET para la primera mitad de 2026 muestra que los atacantes están desarrollando rápidamente habilidades de IA y malware adaptable para escalar sus operaciones. Los investigadores analizaron más de 900.000 habilidades de IA y detectaron miles de ejemplos maliciosos. El malware para Android llamado PromptSpy utiliza modelos de IA como Google Gemini para interpretar la interfaz de usuario y adaptarse a diferentes dispositivos.
El rápido crecimiento de las habilidades de IA está ampliando la superficie de ataque. Técnicas de ingeniería social como ClickFix, páginas de ayuda con temática de IA y extensiones de navegador se están generalizando. Los ataques de phishing con códigos QR también han alcanzado niveles récord. Los atacantes continúan utilizando herramientas EDR killer para desactivar el software de seguridad.
Los ataques de ransomware siguen en curso, pero el número de organizaciones que pagan está disminuyendo. El informe de ESET muestra que los atacantes están utilizando IA y técnicas de ingeniería social para escalar sus operaciones y desarrollar nuevos métodos para evadir la detección.