המעבר המהיר לשירותי ענן, מכשירים ניידים, קודי QR וכלי בינה מלאכותית משנה לא רק את הדרך שבה אנשים עובדים ומתנהלים ברשת, אלא גם את הדרך שבה תוקפי סייבר מנסים לחדור למערכות ולגנוב מידע. דוח האיומים למחצית הראשונה של 2026 של חברת אבטחת המידע ESET, המסכם את פעילות האיומים שנצפתה בעולם בין דצמבר 2025 למאי 2026, מצביע על המשך התפתחותן של שיטות תקיפה מוכרות לצד הופעתם של ערוצי תקיפה חדשים. אחד הנתונים הבולטים בדוח הוא שכ-11% מכלל הודעות הפישינג שזוהו בתקופה זו כללו קוד QR, כאשר בממוצע זוהו כ-100 אלף אירועים מסוג זה מדי חודש. במקביל נרשמה עלייה של 108% בזיהויים של הודעות CAPTCHA מזויפות הקשורות למתקפות ClickFix, בעוד שסוכני AI, רכיבי תוכנה המרחיבים את יכולותיהם והאופן שבו הם מתקשרים עם שירותים חיצוניים הופכים לנקודת תורפה חדשה. גם הכופרות ממשיכות להתפתח, כאשר התוקפים משקיעים יותר בכלים שנועדו לעקוף או להשבית מערכות אבטחה לפני תחילת ההצפנה והסחיטה.
הפישינג משנה צורה והופך לחלק מהשגרה הדיגיטלית
אחת המסקנות המרכזיות מהדוח היא שתוקפי הסייבר אינם חייבים להמציא בכל פעם טכניקה חדשה לחלוטין. במקום זאת, הם מתאימים את ההונאות הקיימות להרגלים הדיגיטליים שהפכו לנפוצים אצל משתמשים פרטיים וארגוניים. כאשר פעולה מסוימת נתפסת כרגילה, מהירה ונוחה, קל יותר להחדיר לתוכה רכיב זדוני מבלי לעורר חשד.
הגישה הזו מסבירה את ההתפתחות של מתקפות המשלבות קודי QR, שירותי ענן, הודעות שגיאה מזויפות, דפדפנים וסוכני AI. המשתמש אינו בהכרח רואה קובץ חשוד או קישור בעל כתובת חריגה. במקום זאת הוא מקבל בקשה לבצע פעולה שנראית מוכרת לחלוטין, כמו סריקת קוד, אישור התחברות, פתרון CAPTCHA או הפעלת כלי עזר. ברגע שהפעולה מבוצעת, שרשרת התקיפה יכולה להתחיל.
הסיכון משמעותי במיוחד בסביבה שבה משתמשים עוברים בין מחשב, טלפון, טאבלט ושירותי ענן לאורך היום. מידע שמתחיל במחשב יכול להמשיך לטלפון, הרשאה שניתנה בשירות אחד יכולה לפתוח גישה לשירות אחר, וקוד QR שמופיע במסך המחשב יכול להעביר את המשתמש לסביבה אחרת לחלוטין. הגבולות בין התקפה על המחשב לבין התקפה על הטלפון מיטשטשים.
Quishing: קוד QR במקום קישור חשוד
המונח Quishing מתאר מתקפות פישינג שבהן קוד QR משמש כאמצעי להעברת הקורבן לאתר או לשירות בשליטת התוקף. לפי נתוני ESET, כ-11% מהודעות הפישינג שנצפו במחצית הראשונה של 2026 כללו קוד QR, ובממוצע זוהו כ-100 אלף אירועים כאלה בחודש. מדובר בשיעור משמעותי שממחיש עד כמה הטכניקה הפכה לחלק מתשתית ההונאות המקוונות.
במקום להציג כתובת אינטרנט ארוכה ומחשידה, ההודעה יכולה להציג תמונה ובה קוד QR. המשתמש מתבקש לסרוק אותו באמצעות הטלפון, ולאחר מכן מגיע לדף שנראה כמו עמוד התחברות לשירות מוכר, מערכת תשלומים, שירות משלוחים, אתר ארגוני או שירות ענן. בעמוד כזה הוא עלול להתבקש להזין שם משתמש וסיסמה, מספר טלפון, פרטי כרטיס או מידע אישי אחר.
היתרון מבחינת התוקף הוא שהפעולה מתבצעת במכשיר אחר מזה שבו התקבלה ההודעה. משתמש יכול לקבל הודעת דואר במחשב, לסרוק את הקוד באמצעות הטלפון ולבצע את ההמשך במסך קטן יותר, שבו לעיתים קשה יותר לבחון את כתובת האתר. בנוסף, משתמשים רבים התרגלו לכך שקודי QR הם כלי ניטרלי לחלוטין.
למה קוד QR עלול להקשות על זיהוי ההונאה
קישור רגיל מאפשר במקרים רבים לבחון את כתובת היעד לפני פתיחתו. ניתן לראות את הדומיין, את מבנה הכתובת ולעיתים גם סימנים המעידים על התחזות. קוד QR מסתיר את כתובת היעד עד לסריקה, ולכן המשתמש עשוי לבצע פעולה מבלי לדעת לאיזה אתר הוא עומד להגיע.
הבעיה אינה נעוצה בטכנולוגיית QR עצמה. הקוד הוא בסך הכול דרך לקודד מידע, בדרך כלל כתובת אינטרנט או טקסט. הסיכון נוצר כאשר משתמשים בו כדי להסתיר כתובת זדונית ולהכניס אותה לתהליך שנראה לגיטימי. לכן גם קוד שמופיע בתוך הודעה שנראית מקצועית, חשבונית, הזמנה או מסמך ארגוני אינו בהכרח אמין.
עבור משתמשים בישראל, הסיכון עשוי להיות רלוונטי במיוחד משום שקודי QR נמצאים כיום במגוון רחב של מקומות: מסעדות, תפריטים, חניונים, תחבורה, אירועים, משלוחים, שירותי תשלום, פרסומות ומערכות שירות עצמי. ככל שהפעולה מוכרת יותר, כך קל יותר לתוקף להסתיר בתוכה פעולה חריגה.
ClickFix: מתקפת הסייבר שמתחזה לתקלה
מגמה נוספת שעלתה באופן משמעותי במחצית הראשונה של 2026 היא התרחבות מתקפות ClickFix. מדובר בשיטת תקיפה שבה המשתמש אינו מתבקש באופן ישיר להוריד קובץ חשוד או ללחוץ על קישור שנראה מסוכן. במקום זאת מוצגת בפניו בעיה לכאורה, ולצדה הוראות שנועדו לעזור לו לפתור אותה.
ההודעה יכולה להציג CAPTCHA, הודעת שגיאה, בעיית טעינה או תקלה בתהליך התחברות. לאחר מכן המשתמש מקבל הנחיות שנראות כמו צעדי פתרון תקלה. במקרים מסוימים הפעולות מובילות לביצוע פקודה, להפעלת קוד או להענקת הרשאה שמשרתת את התוקף.
לפי ESET, הזיהויים של הודעות CAPTCHA מזויפות מהסוג הזה זינקו ב-108% בהשוואה למחצית השנייה של 2025. העלייה ממחישה את השינוי בהתנהגות התוקפים: במקום לנסות לשכנע את המשתמש שהפעולה הזדונית היא רצויה, הם מציגים אותה כפתרון לבעיה.
כאשר המשתמש הופך לכלי בביצוע התקיפה
אחד המאפיינים הבעייתיים של ClickFix הוא שהמשתמש עצמו עשוי לבצע את הפעולה המרכזית בשרשרת התקיפה. מנגנון ההגנה הטבעי של המשתמש, שמטרתו להימנע מקבצים וקישורים חשודים, עלול להתבטל כאשר הוא מאמין שהוא מתקן בעיה במערכת.
השיטה יכולה להיות משולבת בעמודים שמתחזים לאתרי תמיכה, בשירותי AI, בתוספי דפדפן ובתהליכי התחברות לשירותי ענן. במקרים מסוימים המטרה אינה גניבת סיסמה ישירה. במקום זאת, המשתמש עשוי לאשר הרשאה או תהליך התחברות שנראה לגיטימי, ובכך לאפשר לתוקף להגיע למידע המאוחסן בחשבון.
המשמעות היא שמנגנון האבטחה צריך לבחון לא רק מה המשתמש עושה, אלא גם מדוע הוא עושה זאת. פעולה כמו אישור הרשאה, פתיחת מסוף פקודות או העתקת טקסט לחלון מערכת יכולה להיות לגיטימית לחלוטין בסביבה מקצועית, אך מסוכנת כאשר היא מתבצעת בעקבות הודעת שגיאה שהגיעה מאתר לא מוכר.
שירותי ענן הופכים ליעד מרכזי
המעבר של ארגונים לשירותי ענן יוצר סביבת עבודה שבה חשבון משתמש בודד עשוי לספק גישה לכמות גדולה מאוד של מידע. מסמכים, דואר אלקטרוני, לוחות שנה, מערכות ניהול, מאגרי מידע וכלים ארגוניים יכולים להיות מחוברים לאותה זהות דיגיטלית.
לכן תוקף אינו תמיד צריך להשתלט ישירות על מחשב החברה. גניבת הרשאה, שימוש לרעה בחשבון או אישור גישה לאפליקציה חיצונית יכולים להספיק כדי להתחיל תהליך של איסוף מידע. הסיכון גדל כאשר משתמשים מעניקים לאפליקציות ולכלים חיצוניים הרשאות רחבות שאינן נדרשות בפועל.
הדוח מצביע על כך שתהליכי התחברות ושירותי ענן הפכו לחלק בלתי נפרד מהטקטיקות של התוקפים. ההתקפה אינה חייבת להיראות כמו פריצה קלאסית. היא יכולה להיראות כמו התחברות רגילה, אישור אבטחה או טיפול בתקלה.
סוכני AI פותחים שכבת סיכון חדשה
סוכני AI שונים מכלי AI שמספקים תשובות בלבד. סוכן יכול לקבל משימה, להשתמש בכלים חיצוניים, לגשת למידע, להתחבר לשירותים ולבצע פעולות בשם המשתמש. המשמעות היא שהסוכן הופך ממערכת שמייצרת תוכן למערכת שמסוגלת לבצע פעולות בעולם הדיגיטלי.
כדי להרחיב את היכולות של סוכנים אלה נעשה שימוש ברכיבים המכונים כישורי AI. רכיבים אלה יכולים להגדיר אילו מקורות מידע הסוכן רשאי לקרוא, באילו שירותים הוא יכול להשתמש ואילו פעולות הוא מסוגל לבצע. מנגנון כזה מאפשר להפוך סוכן בסיסי לכלי רב יכולות, אך גם מגדיל את שטח התקיפה.
בארגון שבו סוכן AI מחובר לדואר אלקטרוני, מסמכים, מערכות פנימיות או שירותי ענן, רכיב חיצוני לא בטוח עלול להפוך לבעיה משמעותית. ככל שהרשאות הסוכן רחבות יותר, כך גם הנזק הפוטנציאלי במקרה של ניצול לרעה גדל.
כמעט 900 אלף כישורי AI נבדקו
בין מרץ למאי 2026 ניתחו חוקרי ESET כמעט 900 אלף כישורי AI ממאגרים פופולריים. כ-25 אלף מהם סווגו כחשודים, ולמעלה מ-3,000 סווגו כזדוניים. הנתונים מדגישים את הקושי החדש שנוצר סביב מערכות AI המסתמכות על רכיבים חיצוניים.
רכיב כזה אינו חייב להיות תוכנה עצמאית שמותקנת במחשב. הוא יכול להיות חלק ממערכת שמעניקה לסוכן יכולות נוספות. אם הרכיב מאפשר גישה למידע, הפעלת כלים או ביצוע פעולות, הוא עשוי להפוך לנקודת כניסה עבור תוקף.
חלק מהרכיבים שנבדקו כללו יכולות הקשורות לכלי תקיפה מוכרים, יצירת גישה מתמשכת למערכת או שינוי אופן הפעולה של הסוכן. מבחינת אבטחת מידע, מדובר בשינוי משמעותי משום שהסיכון אינו נמצא רק במודל עצמו, אלא גם בכלים וביכולות שמחוברים אליו.
PromptSpy מסמנת כיוון חדש בנוזקות מובייל
הדוח מתייחס גם ל-PromptSpy, נוזקת Android שנחשבת לדוגמה ראשונה מסוגה לשילוב של AI בתוך פעילות הנוזקה בזמן הריצה. בנוזקה מסורתית, חלק גדול מההתנהגות מוגדר מראש באמצעות קוד ופקודות שנקבעו על ידי המפתחים.
שילוב יכולות AI עשוי בעתיד לאפשר לנוזקות להגיב בצורה דינמית יותר לסביבה שבה הן פועלות. במקום לבצע תמיד את אותו רצף פעולות, מערכת זדונית יכולה באופן עקרוני לנתח מידע מהסביבה ולהתאים את ההתנהגות שלה בהתאם לתנאים.
ESET מציינת כי מאז גילוי PromptSpy לא נצפו נוזקות Android נוספות שפועלות באותה צורה. למרות זאת, עצם הופעתה של נוזקה המשלבת יכולות AI בזמן פעילותה מסמנת כיוון התפתחותי חשוב. אם גישה זו תתרחב, מערכות אבטחה יידרשו להתמודד לא רק עם קוד זדוני קבוע, אלא גם עם התנהגות משתנה.
הכופרות ממשיכות לגדול למרות הירידה בתשלומים
גם עולם הכופרות המשיך להיות אחד ממוקדי האיום המרכזיים במחצית הראשונה של 2026. המטרה של מתקפות אלה נשארת דומה: חדירה לארגון, פגיעה במידע או במערכות, ולאחר מכן דרישת תשלום בתמורה לשחזור הפעילות או למניעת פרסום מידע שנגנב.
אולם במקביל לעלייה בפעילות הכופרה, שיעור הקורבנות שמשלמים לתוקפים ירד. מחקרים שנכללו בסקירת ESET מצביעים על כך שרק כ-14% עד 28% מהקורבנות שילמו בפועל. מדובר בנתון משמעותי משום שהמודל הכלכלי של הכופרות תלוי ביכולת להפוך את החדירה לרווח כספי.
הירידה בשיעור התשלומים אינה אומרת שהכופרות הפכו לפחות מסוכנות. להיפך, היא עשויה לעודד תוקפים להשקיע יותר בשלב החדירה וביצירת נזק לפני דרישת התשלום, כדי להגדיל את הלחץ על הארגון.
יותר כלים שמנסים לעוור את מערכות האבטחה
אחת ההתפתחויות המעניינות שעליהן מצביע הדוח היא ההשקעה הגוברת בכלים שנועדו להשבית, להחליש או לעקוף מערכות אבטחה לפני הפעלת הכופרה. ESET מיפתה יותר מ-100 כלים מסוג זה.
מבחינה טכנית, המטרה היא לפגוע בשכבת ההגנה לפני השלב שבו מתחילה הצפנת הקבצים. אם התוקף מצליח לפגוע במנגנוני ניטור, שירותי אבטחה או יכולות תגובה, הוא עשוי לקבל חלון פעולה רחב יותר לביצוע ההתקפה.
המשמעות עבור ארגונים היא שהגנה מפני כופרה אינה יכולה להתבסס רק על מנגנון שמזהה את פעולת ההצפנה. כאשר התוקף מנסה קודם לפגוע במערכת ההגנה עצמה, נדרשת שכבת ניטור שמסוגלת לזהות גם פעולות חריגות המתרחשות לפני שלב ההצפנה.
התקיפה המודרנית מנצלת אמון ולא רק חולשות טכניות
התמונה שעולה מהדוח היא של שינוי באופי מתקפות הסייבר. תוקפים עדיין מנצלים חולשות תוכנה, גונבים סיסמאות ומפיצים נוזקות, אך במקביל הם משקיעים יותר בניצול תהליכים לגיטימיים ובאמון של המשתמש.
קוד QR הוא טכנולוגיה לגיטימית. CAPTCHA הוא מנגנון לגיטימי. שירות ענן הוא כלי עבודה לגיטימי. סוכן AI הוא טכנולוגיה לגיטימית. גם הודעת שגיאה יכולה להיות אמיתית. הבעיה נוצרת כאשר התוקף משתמש באותם מנגנונים מוכרים כדי להוביל את המשתמש לבצע פעולה שתשרת אותו.
זו אחת הסיבות לכך שמתקפות חדשות יכולות להיות קשות יותר לזיהוי. המשתמש אינו בהכרח רואה משהו שנראה כמו תוכנה זדונית או הודעת פישינג מסורתית. במקום זאת הוא רואה פעולה שגרתית, מוכרת ואמינה לכאורה.
איך ניתן לצמצם את הסיכון
הגנה מפני Quishing מתחילה בהתייחסות לקוד QR כאל קישור לכל דבר. אין להניח שקוד QR בטוח רק משום שהוא מופיע על מסמך מקצועי, הודעת דואר או מסך שנראה רשמי. לאחר הסריקה חשוב לבדוק את כתובת האתר לפני הזנת פרטי התחברות או מידע אישי.
במקרה של הודעת שגיאה או CAPTCHA שמבקשים לבצע פעולה חריגה, כדאי לעצור ולבדוק את מקור ההודעה. במיוחד יש להיזהר מהוראות שמבקשות להעתיק ולהפעיל פקודות, לפתוח חלונות מערכת, להדביק טקסט במקומות לא מוכרים או להעניק הרשאות חדשות.
בארגונים חשוב לצמצם הרשאות למינימום הנדרש, להפעיל אימות רב-שלבי, לנטר התחברויות חריגות ולנהל בצורה מסודרת הרשאות לאפליקציות ושירותים חיצוניים. כאשר מדובר בסוכני AI, יש חשיבות נוספת להגדרת גבולות ברורים לגבי המידע והכלים שאליהם הסוכן יכול לגשת.
המחצית הראשונה של 2026 מסמנת עידן חדש באבטחת מידע
הנתונים של ESET למחצית הראשונה של 2026 מצביעים על סביבת איומים שבה ההפרדה בין תקיפה טכנית לבין מניפולציה של המשתמש הולכת ונעלמת. התוקפים אינם צריכים בהכרח למצוא חולשה חדשה במערכת הפעלה או באפליקציה. לעיתים מספיק לגרום למשתמש לבצע פעולה לגיטימית לכאורה בדרך הלא נכונה.
קודי QR, הודעות CAPTCHA מזויפות, שירותי ענן וסוכני AI יוצרים יחד שטח תקיפה רחב יותר. במקביל, הכופרות ממשיכות להתפתח ומוסיפות שכבות שנועדו לפגוע במנגנוני ההגנה עוד לפני שלב ההצפנה. משמעות הדבר היא שהגנת סייבר מודרנית צריכה להיות רב שכבתית, החל מזיהוי התנהגות חריגה ועד לניהול הרשאות, הגנת זהויות, ניטור שירותי ענן והדרכת משתמשים.
ESET, הפועלת בתחום אבטחת המידע מאז 1992 ומרכזה בברטיסלאבה שבסלובקיה, פעילה ביותר מ-200 מדינות ואזורים ומפתחת פתרונות הגנה עבור משתמשים פרטיים, עסקים וארגונים. בישראל מוצרי החברה מופצים בבלעדיות על ידי קומסקיור. הדוח הנוכחי ממחיש כי האתגר המרכזי של עולם הסייבר אינו רק להתמודד עם טכנולוגיות תקיפה חדשות, אלא לזהות כיצד טכנולוגיות שימושיות ונפוצות הופכות בעצמן לחלק משרשרת התקיפה.
סיכום
מחצית השנה הראשונה של 2026 מדגישה עד כמה עולם הסייבר הופך למבוסס על ניצול אמון, הרגלים וכלים יומיומיים. כאשר כ-11% מהודעות הפישינג כוללות קודי QR, כאשר זיהויי CAPTCHA מזויפים זינקו ב-108%, כאשר אלפי כישורי AI חשודים או זדוניים נמצאו במאגרים שנבדקו וכאשר יותר מ-100 כלים נועדו להחליש מערכות הגנה לפני מתקפות כופרה, ברור שהאיום אינו נמצא רק בקובץ או בקישור חשוד. הוא יכול להופיע בתוך פעולה שגרתית לחלוטין. השילוב בין מודעות משתמשים, ניהול הרשאות, אימות רב-שלבי, ניטור התנהגות, הגנת ענן ואבטחת מערכות AI הופך לכן לחשוב יותר מאי פעם, במיוחד בתקופה שבה טכנולוגיות שנועדו להפוך את החיים הדיגיטליים למהירים ונוחים יותר הופכות במקביל לחלק מארגז הכלים של תוקפי הסייבר.
כתיבת תגובה