उत्तरप्रकाशित2 माह पहलेLast edited 2 माह पहले32 स्रोत

2026 में साइबर खतरों का नक्शा: ClickFix, AI-संचालित मैलवेयर और EDR किलर्स कैसे बदल रहे हैं साइबर हमलों का तरीका

ESET के आंकड़ों के अनुसार, ClickFix सोशल इंजीनियरिंग हमलों में छह महीनों में 517% का उछाल आया है, जो इसे फिशिंग के बाद दूसरा सबसे आम हमला वेक्टर बनाता है। इसके नए वेरिएंट जैसे CrashFix, ConsentFix और AI fix सामने आए हैं। ESET अनुसंधान ने 3,000 से अधिक दुर्भावनापूर्ण AI स्किल्स (AI एजेंटों के लिए प्लगइन्स) की पहचान क...

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

ESET के आंकड़ों के अनुसार, ClickFix सोशल इंजीनियरिंग हमलों में छह महीनों में 517% का उछाल आया है, जो इसे फिशिंग के बाद दूसरा सबसे आम हमला वेक्टर बनाता है। इसके नए वेरिएंट जैसे CrashFix, ConsentFix और AI fix सामने आए हैं।
ESET अनुसंधान ने 3,000 से अधिक दुर्भावनापूर्ण AI स्किल्स (AI एजेंटों के लिए प्लगइन्स) की पहचान की है और PromptSpy नामक पहला Android मैलवेयर खोजा है जो निष्पादन के दौरान Google के जेमिनी AI का उपयोग करता है।
रैनसमवेयर हमलों में 11% की वृद्धि (H1 2026 में 4,217 हमले) और EDR किलर टूल्स की संख्या 100 से अधिक हो जाने के बावजूद, रैनसम भुगतान दर ऐतिहासिक रूप से 20% तक गिर गई है, जो एक विरोधाभासी प्रवृत्ति है।

Abstract representation of cybersecurity threats: a shield icon surrounded by binary code, malware symbols, and connected nodes representing ClickFix, AI malware, and ransomware in — Search & fact-check with cited sources for What are the key findings from ESET's H1 2026 Threat Report regarding the rise of ClickFix socialAI-generated illustration representing the convergence of social engineering, AI-powered malware, and ransomware threats in 2026.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from ESET's H1 2026 Threat Report regarding the rise of ClickFix social. Article summary: **Important clarification:** The publicly available ESET reports covering H1 2026 data that I found are the **ESET H2 2025 Threat Report** (published June 2026, covering H2 2025) [2][3] and the **ESET MDR Threat Report Q. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com

एक पूर्ण "ESET Threat Report H1 2026" अब तक प्रकाशित नहीं हुई है। नीचे दिए गए निष्कर्ष ESET H2 2025 Threat Report (जून 2026 में प्रकाशित, H2 2025 को कवर करती है) , ESET MDR Threat Report Q1 2026 , और H1 2026 समय सीमा में जारी कई अन्य ESET अनुसंधान प्रकाशनों से लिए गए हैं। सभी दावों को निकटतम उपलब्ध स्रोत से उद्धृत किया गया है।

ClickFix: वह सोशल इंजीनियरिंग तकनीक जो 517% बढ़ी

ClickFix एक सोशल इंजीनियरिंग तकनीक है जो उपयोगकर्ताओं को नकली त्रुटियों, CAPTCHA या ब्राउज़र रिकवरी प्रॉम्प्ट की आड़ में दुर्भावनापूर्ण कमांड (PowerShell, Windows Run डायलॉग या टर्मिनल में) कॉपी और पेस्ट करने के लिए धोखा देती है । ESET की H1 2025 रिपोर्ट में दस्तावेज किया गया कि ClickFix में छह महीनों में 517% का उछाल आया, जो फिशिंग के बाद दूसरा सबसे आम हमला वेक्टर बन गया और सभी अवरुद्ध हमलों का लगभग 8% हिस्सा था ।

नए वेरिएंट: CrashFix, ConsentFix, और AI-Fix

CrashFix — जनवरी 2026 में माइक्रोसॉफ्ट डिफेंडर द्वारा पहचाना गया, यह वेरिएंट जानबूझकर पीड़ित के ब्राउज़र को क्रैश करता है, फिर उन्हें कार्यक्षमता "बहाल" करने के लिए दुर्भावनापूर्ण कमांड निष्पादित करने के लिए लुभाता है ।

ConsentFix — एक ब्राउज़र-नेटिव वेरिएंट जो मैलवेयर, क्रेडेंशियल चोरी या उपयोगकर्ता को कमांड पेस्ट करने की आवश्यकता के बिना माइक्रोसॉफ्ट खातों से समझौता करने के लिए OAuth प्राधिकरण प्रवाह का दुरुपयोग करता है । सुरक्षा फर्म revel8 ने Q1 2026 में ConsentFix और AI टूल ऑनबोर्डिंग वर्कफ़्लो को लक्षित करने वाले "AI-fix" वेरिएंट सहित सात सक्रिय ClickFix वेरिएंट देखे ।

Threadlinqs Intelligence द्वारा लगभग 3,000 लाइव ClickFix पेलोड के विश्लेषण से पता चला कि बैकएंड सर्वर Base64, AES, TripleDES, Rijndael और Deflate कम्प्रेशन का उपयोग करके गतिशील रूप से ताज़ा अस्पष्ट PowerShell कमांड उत्पन्न करते हैं ।

3,000 से अधिक दुर्भावनापूर्ण AI स्किल्स और PromptSpy Android मैलवेयर

दुर्भावनापूर्ण AI स्किल्स / Agentic Skills — El País रिपोर्ट (8 जुलाई, 2026) के अनुसार, ESET के नवीनतम खतरे के आंकड़ों का हवाला देते हुए, ESET ने चेतावनी दी कि केवल दो महीनों की अवधि में, इसके द्वारा विश्लेषण किए गए अद्वितीय "AI स्किल्स" (AI एजेंटों के लिए प्लगइन्स) की संख्या लगभग 60,000 से बढ़कर लगभग 900,000 हो गई। इनमें से दुर्भावनापूर्ण या संदिग्ध AI स्किल्स की संख्या 3,000 से अधिक थी । यह AI-एजेंट-आधारित हमला टूलिंग में एक विस्फोटक वृद्धि का प्रतिनिधित्व करता है।

PromptSpy — ESET अनुसंधान ने PromptSpy की खोज की, जो अपने निष्पादन प्रवाह के दौरान जनरेटिव AI का उपयोग करने वाला पहला ज्ञात Android मैलवेयर है । यह मैलवेयर समझौता किए गए डिवाइस पर ऑन-स्क्रीन तत्वों की व्याख्या करने और गतिशील रूप से यह निर्धारित करने के लिए Google के जेमिनी मॉडल से पूछताछ करता है कि कहां टैप करना है — हजारों फोन मॉडलों और भाषाओं में अप्रत्याशित स्क्रीन लेआउट की समस्या को हल करता है । इसकी प्राथमिक क्षमता रिमोट कंट्रोल के लिए VNC मॉड्यूल तैनात करना है । शोधकर्ताओं ने कहा कि यह एक प्रूफ-ऑफ-कॉन्सेप्ट हो सकता है, लेकिन यह AI-सहायता प्राप्त मोबाइल मैलवेयर की ओर एक बड़े बदलाव का संकेत देता है ।

रैनसमवेयर वृद्धि, EDR-किलर का प्रसार, और ऐतिहासिक भुगतान गिरावट

रैनसमवेयर हमलों की संख्या अभी भी बढ़ रही है। Comparitech ने H1 2026 में वैश्विक स्तर पर 4,217 रैनसमवेयर हमले दर्ज किए — जो H2 2025 (3,809) से 11% अधिक है, औसतन प्रति दिन 23 हमले । ESET ने 2025 के लीक-साइट डेटा के आधार पर रैनसमवेयर पीड़ितों में साल-दर-साल 40% की वृद्धि का अनुमान लगाया ।

100 से अधिक EDR-किलर टूल्स। ESET की H2 2025 खतरा रिपोर्ट नोट करती है कि EDR-किलर टूल्स का प्रसार जारी रहा, जिसमें Akira, Qilin और Warlock शीर्ष उपयोगकर्ता हैं । ESET के Gentlemen RaaS गैंग के गहन विश्लेषण में HexKiller सहित कस्टम और तीसरे पक्ष/लीक हुए EDR किलर्स दोनों के उपयोग का दस्तावेजीकरण किया गया । ESET MDR Q1 2026 रिपोर्ट पुष्टि करती है कि EDR किलर अब रैनसमवेयर संचालन का एक मानक घटक हैं । कई स्रोत पुष्टि करते हैं कि BYOVD (Bring Your Own Vulnerable Driver) तकनीकों का उपयोग करके विशिष्ट EDR-किलिंग टूल्स का पारिस्थितिकी तंत्र 100 से अधिक हो गया है ।

रैनसम भुगतान दर ऐतिहासिक निचले स्तर पर गिरती है। Coveware ने बताया कि Q4 2025 रैनसम भुगतान दर 23% (एक ऐतिहासिक निचला स्तर) तक गिर गई, और Q4 2025 तक यह और गिरकर 20% हो गई — जिसका अर्थ है कि 5 में से 1 से भी कम पीड़ितों ने भुगतान किया । Chainalysis ने 2025 में कुल ऑन-चेन रैनसमवेयर भुगतान लगभग $820 मिलियन ट्रैक किया, जो 2021 के बाद सबसे कम पूर्ण-वर्ष का आंकड़ा है और 2024 से 8% कम है । कम पीड़ितों के भुगतान करने के बावजूद, औसत रैनसम भुगतान में तेजी से वृद्धि हुई (QoQ 132% बढ़कर $325,000), यह सुझाव देता है कि हमलावर उच्च-मूल्य वाले लक्ष्यों पर ध्यान केंद्रित कर रहे हैं ।

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं