Najnowszy raport „ESET Threat Report H1 2026” wskazuje, że Polska należy do krajów najbardziej narażonych na cyberataki. W pierwszej połowie roku nasz kraj zajął pierwsze miejsce na świecie pod względem liczby wykryć downloaderów oraz zagrożenia CloudEye. Polska uplasowała się również na drugim miejscu w statystykach zagrożeń rozsyłanych za pośrednictwem poczty elektronicznej oraz wśród celów ataków internetowych.
Raport obejmuje okres od grudnia 2025 do maja 2026 roku i pokazuje wyraźny wzrost aktywności cyberprzestępców. Coraz częściej wykorzystują oni sztuczną inteligencję do tworzenia bardziej skutecznych metod ataku oraz omijania zabezpieczeń. Eksperci ESET przeanalizowali blisko 900 tysięcy dodatków dla agentów AI. Ponad 25 tysięcy z nich uznano za podejrzane, a ponad 3 tysiące zawierało złośliwe funkcje.
Szczególne zagrożenie stanowią downloadery, których zadaniem jest pobieranie kolejnych elementów ataku na zainfekowane urządzenie. Mogą one instalować ransomware, programy wykradające dane lub narzędzia umożliwiające przejęcie kontroli nad komputerem. Polska od wielu miesięcy znajduje się również w światowej czołówce wykryć ransomware, czyli złośliwego oprogramowania szyfrującego dane i żądającego okupu za ich odblokowanie.
Eksperci zwracają uwagę na coraz większe znaczenie socjotechniki. Dynamicznie rozwija się metoda ClickFix, która polega na wyświetlaniu fałszywych komunikatów o błędach i nakłanianiu użytkowników do samodzielnego uruchomienia złośliwego kodu. Coraz częściej wykorzystywane są również kody QR prowadzące do fałszywych stron internetowych. Zjawisko określane jako quishing osiągnęło rekordową skalę, a systemy ESET wykrywają średnio około 100 tysięcy takich prób oszustwa każdego miesiąca.
Autorzy raportu podkreślają, że jednym z największych problemów pozostaje niski poziom świadomości użytkowników. Z wcześniejszych badań wynika, że tylko niewielka część pracowników zna mechanizmy działania ransomware, a wielu nie uczestniczyło w szkoleniach z cyberbezpieczeństwa od kilku lat. W połączeniu z coraz bardziej zaawansowanymi narzędziami opartymi na sztucznej inteligencji sprawia to, że zagrożenie cyberatakami będzie w najbliższych latach nadal rosło.