ESET H1 2026 ระเบิดภัยคุกคาม: ClickFix ทะยาน 517%, มัลแวร์ AI กว่า 3,000 ตัว, PromptSpy และการหลบเลี่ยง EDR

การวิเคราะห์เพย์โหลด ClickFix กว่า 3,000 ตัวอย่างโดย Threadlinqs Intelligence พบว่าเซิร์ฟเวอร์แบ็คเอนด์สร้างคำสั่ง PowerShell ที่ถูกบดบังแบบเรียลไทม์โดยใช้ Base64, AES, TripleDES, Rijndael และการบีบอัด Deflate

มัลแวร์ AI กว่า 3,000 ตัว และ PromptSpy มัลแวร์ Android

AI Skills / Agentic Skills ที่เป็นอันตราย – ตามรายงานของ El País (8 กรกฎาคม 2026) ที่อ้างอิงข้อมูลภัยคุกคามล่าสุดของ ESET ระบุว่าในเวลาเพียง 2 เดือน จำนวน 'AI Skills' (ปลั๊กอินสำหรับเอเจนต์ AI) ที่ ESET วิเคราะห์เพิ่มขึ้นจากประมาณ 60,000 ตัวเป็นเกือบ 900,000 ตัว โดยในจำนวนนี้มี AI Skills ที่เป็นอันตรายหรือน่าสงสัยมากกว่า 3,000 ตัว ซึ่งแสดงถึงการเติบโตอย่างรวดเร็วของเครื่องมือโจมตีที่ใช้ AI

PromptSpy – ESET Research ค้นพบ PromptSpy ซึ่งเป็นมัลแวร์ Android ตัวแรกที่ใช้ generative AI ในขั้นตอนการทำงาน มัลแวร์นี้สอบถามโมเดล Gemini ของ Google เพื่อตีความองค์ประกอบบนหน้าจอของอุปกรณ์ที่ติดไวรัส และกำหนดตำแหน่งที่จะแตะแบบไดนามิก ซึ่งแก้ปัญหาความผันแปรของหน้าจอในโทรศัพท์หลายพันรุ่นและหลายภาษา ความสามารถหลักคือการปรับใช้โมดูล VNC เพื่อควบคุมระยะไกล นักวิจัยชี้ว่านี่อาจเป็นเพียงการพิสูจน์แนวคิด แต่เป็นสัญญาณของการเปลี่ยนแปลงครั้งใหญ่สู่มัลแวร์มือถือที่ใช้ AI ช่วย

การเติบโตของแรนซัมแวร์, การแพร่กระจายของ EDR-Killer และอัตราการจ่ายค่าไถ่ที่ลดลงเป็นประวัติการณ์

ปริมาณการโจมตีด้วยแรนซัมแวร์ยังคงเพิ่มขึ้น Comparitech บันทึกการโจมตีด้วยแรนซัมแวร์ทั่วโลก 4,217 ครั้งใน H1 2026 ซึ่งเพิ่มขึ้น 11% จาก H2 2025 (3,809 ครั้ง) คิดเป็นเฉลี่ย 23 ครั้งต่อวัน ESET คาดการณ์ว่าจำนวนเหยื่อแรนซัมแวร์จะเพิ่มขึ้น 40% เมื่อเทียบเป็นรายปี โดยอิงจากข้อมูลเว็บไซต์รั่วไหลในปี 2025

เครื่องมือ EDR-Killer กว่า 100 ชนิด รายงาน ESET H2 2025 ระบุว่าเครื่องมือ EDR-killer ยังคงแพร่กระจายต่อเนื่อง โดย Akira, Qilin และ Warlock เป็นกลุ่มที่ใช้มากที่สุด การเจาะลึกของ ESET ในแก๊ง RaaS ชื่อ Gentlemen พบว่าพวกเขาใช้ทั้ง EDR killer แบบกำหนดเองและที่รั่วไหล รวมถึง HexKiller รายงาน ESET MDR Q1 2026 ยืนยันว่า EDR killers กลายเป็นองค์ประกอบมาตรฐานของปฏิบัติการแรนซัมแวร์แล้ว แหล่งข้อมูลหลายแห่งยืนยันว่าระบบนิเวศของเครื่องมือ EDR-killing มีมากกว่า 100 ชนิด โดยใช้เทคนิค BYOVD (Bring Your Own Vulnerable Driver)

อัตราการจ่ายค่าไถ่ลดลงสู่ระดับต่ำสุดเป็นประวัติการณ์ Coveware รายงานว่าอัตราการจ่ายค่าไถ่ใน Q4 2025 ร่วงลงเหลือ 23% (ต่ำสุดเป็นประวัติการณ์) และในไตรมาสถัดมาลดลงเหลือ 20% ซึ่งหมายความว่าเหยื่อน้อยกว่า 1 ใน 5 รายที่ยอมจ่าย Chainalysis ติดตามการจ่ายค่าไถ่บนเชนทั้งหมดที่ประมาณ 820 ล้านดอลลาร์สหรัฐในปี 2025 ซึ่งเป็นตัวเลขทั้งปีต่ำที่สุดนับตั้งแต่ปี 2021 และลดลง 8% จากปี 2024 แม้จำนวนเหยื่อที่จ่ายจะลดลง แต่ค่าไถ่เฉลี่ยต่อครั้งพุ่งสูงขึ้น (เพิ่มขึ้น 132% จากไตรมาสก่อนหน้าเป็น 325,000 ดอลลาร์สหรัฐ) ซึ่งชี้ให้เห็นว่าผู้โจมตีมุ่งเป้าไปที่เป้าหมายที่มีมูลค่าสูงขึ้น