ESET 上半年報告關注 ClickFix、QR 釣魚及停用防護工具的手法
ESET 發布 2026 上半年威脅報告，觀察到偽造錯誤提示、QR 釣魚及破壞端點防護等手法持續發展。報告反映 ESET 遙測和研究視角，提醒企業兼顧員工操作與防護代理程式狀態。
來源事實
ESET 於 7 月 8 日公布上半年報告，指出 ClickFix 已擴展至 AI 主題支援頁、瀏覽器擴充及雲端驗證情境；QR 釣魚在其遙測中亦達到新高。
勒索活動方面，報告繼續關注旨在停用安全軟件的 EDR killer。ESET 表示已記錄逾百種相關工具，但種類數量不代表每家企業都受影響，也不能推論任何單一 EDR 必然失效。
給企業的下一步 / 編輯觀察
防護代理程式停止回報也應成為告警；員工見到要求執行修復指令或掃 QR 登入時，要有核實渠道。
原始來源
ESET Threat Report H1 2026
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
