ESET 上半年报告关注 ClickFix、QR 钓鱼及停用防护工具的手法
ESET 发布 2026 上半年威胁报告，观察到伪造错误提示、QR 钓鱼及破坏端点防护等手法持续发展。报告反映 ESET 遥测和研究视角，提醒企业兼顾员工操作与防护代理程式状态。
来源事实
ESET 于 7 月 8 日公布上半年报告，指出 ClickFix 已扩展至 AI 主题支援页、浏览器扩充及云端验证情境；QR 钓鱼在其遥测中亦达到新高。
勒索活动方面，报告继续关注旨在停用安全软件的 EDR killer。ESET 表示已记录逾百种相关工具，但种类数量不代表每家企业都受影响，也不能推论任何单一 EDR 必然失效。
给企业的下一步 / 编辑观察
防护代理程式停止回报也应成为告警；员工见到要求执行修复指令或扫 QR 登入时，要有核实渠道。
原始来源
ESET Threat Report H1 2026
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
