ESET công bố Báo cáo mối đe dọa H1 2026: AI skills độc hại, mã độc Android dùng AI tạo sinh PromptSpy, phishing mã QR, ClickFix, ConsentFix và ransomware. Tóm tắt xu hướng và cách phòng tránh cho cá nhân, doanh nghiệ

ESET Threat Report H1 2026: AI trở thành "vũ khí" mới của tin tặc, mã QR và ClickFix là mối nguy lớn

Đăng bởi [Tên đơn vị] | Nguồn: ESET Research, Báo cáo mối đe dọa H1 2026

ESET vừa công bố Báo cáo mối đe dọa (Threat Report) H1 2026, bao quát giai đoạn từ tháng 12/2025 đến tháng 5/2026. Bức tranh chung khá rõ: tin tặc ngày càng tối ưu hóa các cuộc tấn công để nhanh hơn, rẻ hơn và dễ nhân rộng hơn, trong đó AI và các chiêu lừa đảo dựa trên hành vi người dùng đóng vai trò trung tâm.

Dưới đây là những xu hướng đáng chú ý nhất mà cá nhân và doanh nghiệp tại Việt Nam nên nắm.

1. Hệ sinh thái "AI skills" trở thành mục tiêu mới

Khi các trợ lý AI và tác nhân AI (AI agent) được sử dụng rộng rãi, các "AI skills", tức những gói chức năng mở rộng cho trợ lý AI, cũng trở thành nơi kẻ xấu cài cắm mã độc. Các nhà nghiên cứu của ESET đã phân tích gần 900.000 AI skills và phát hiện hàng chục nghìn mẫu đáng ngờ, trong đó có hàng nghìn mẫu độc hại.

Điều này cho thấy rủi ro chuỗi cung ứng đang lan sang cả lĩnh vực AI: một tiện ích tưởng chừng hữu ích có thể trở thành cửa ngõ để đánh cắp dữ liệu hoặc chiếm quyền điều khiển.

2. PromptSpy: mã độc Android đầu tiên sử dụng AI tạo sinh

ESET mô tả PromptSpy là mã độc Android đầu tiên được biết đến có sử dụng AI tạo sinh trong quá trình hoạt động. Đây là dấu mốc cho thấy tin tặc không chỉ dùng AI để viết nội dung lừa đảo, mà đã bắt đầu đưa AI vào chính cơ chế vận hành của mã độc.

3. ClickFix và ConsentFix: lừa người dùng tự tay "mở cửa"

ClickFix là chiêu thao túng khiến nạn nhân tự thực hiện các thao tác nguy hiểm, thường bắt đầu từ một trang CAPTCHA hoặc thông báo xác minh giả. Theo ESET, thủ đoạn này không còn dừng ở bước đó mà đã xuất hiện trên các trang web chủ đề AI, tiện ích mở rộng trình duyệt và cả kịch bản xác thực đám mây.

Đáng chú ý, số vụ ConsentFix, biến thể liên quan đến việc cấp quyền xác thực, được ESET phát hiện đã tăng hơn gấp đôi so với nửa cuối năm 2025.

4. Phishing bằng mã QR tiếp tục gia tăng

Trong H1 2026, khoảng 11% email lừa đảo mà ESET phát hiện có chứa mã QR. Mã QR khiến bộ lọc email khó phân tích nội dung hơn, đồng thời đẩy nạn nhân sang điện thoại cá nhân, nơi thường ít được bảo vệ hơn máy tính công ty.

5. Ransomware: tăng hoạt động nhưng ít người chịu trả tiền hơn

Hoạt động ransomware tiếp tục tăng, nhưng tỷ lệ nạn nhân chịu trả tiền chuộc giảm. Song song đó, ESET ghi nhận hơn 100 công cụ "EDR killer" khác nhau được dùng trong các cuộc tấn công. Đây là các công cụ nhằm vô hiệu hóa phần mềm bảo mật điểm cuối trước khi mã hóa dữ liệu, nhấn mạnh tầm quan trọng của việc có nhiều lớp bảo vệ thay vì chỉ dựa vào một giải pháp duy nhất.

Doanh nghiệp và cá nhân nên làm gì?

Dành cho cá nhân

• Không quét mã QR lạ, đặc biệt là mã trong email hoặc tin nhắn không rõ nguồn gốc.
• Không làm theo hướng dẫn "dán lệnh để xác minh" hay "nhấn để sửa lỗi" trên trang web.
• Chỉ cài ứng dụng và tiện ích AI từ nguồn tin cậy; kiểm tra quyền mà ứng dụng yêu cầu.
• Bật xác thực hai lớp và cập nhật hệ điều hành, phần mềm thường xuyên.

Dành cho doanh nghiệp

• Đào tạo nhân viên nhận diện phishing mã QR, ClickFix và ConsentFix.
• Kiểm soát việc dùng tiện ích, AI skills và ứng dụng bên thứ ba.
• Triển khai bảo vệ điểm cuối nhiều lớp, kèm giám sát và phản hồi (EDR/XDR/MDR) và bảo vệ chống can thiệp.
• Sao lưu dữ liệu định kỳ, có kế hoạch ứng phó sự cố.

ESET tiếp tục được thị trường ghi nhận

Cùng với hoạt động nghiên cứu, ESET được Gartner xếp vào nhóm "Challenger" trong Magic Quadrant 2026 về bảo vệ điểm cuối, năm thứ ba liên tiếp. ESET cũng được KuppingerCole xếp vào nhóm Market Leader trong Leadership Compass 2026 về dịch vụ phát hiện và phản hồi có quản lý (MDR).

Liên hệ tư vấn giải pháp ESET

[Tên đơn vị] là đối tác cung cấp giải pháp ESET cho cá nhân và doanh nghiệp, kèm tư vấn triển khai và hỗ trợ kỹ thuật. Liên hệ để được tư vấn giải pháp phù hợp:

• Hotline: [0932088830]
• Email: [sales@eset.vn]
• Website: [https://eset.vn/]

Nguồn tham khảo: ESET Research, ESET Threat Report H1 2026 (eset.com, welivesecurity.com).