Un reciente informe de EfficientIP ha revelado que el malware ha superado al phishing como la principal amenaza basada en DNS durante el primer semestre de 2026. Este cambio en la dinámica de ciberamenazas se evidencia en el análisis de más de 150.000 millones de transacciones DNS diarias, donde el malware pasó del cuarto al primer puesto en apenas seis meses.
La actividad relacionada con el malware experimentó un crecimiento exponencial en los primeros meses del año, alcanzando picos de hasta 32,6 millones de detecciones diarias en abril, tras comenzar el año con 8 millones. En total, las señales de amenaza DNS aumentaron un 24% en comparación con el segundo semestre de 2025, pasando de 11.180 millones a 13.850 millones. Dentro de este incremento, el malware representó una porción significativa, con sus detecciones casi duplicándose hasta 3.840 millones.
El informe destaca que es posible detectar señales de preparación para ataques de malware semanas antes de su activación. Entre los indicios más relevantes, en febrero se observó un incremento del 24,2% en el uso de algoritmos de generación de dominios (DGA). Para marzo, los dominios recién observados aumentaron un 56,8%, y la actividad maliciosa siguió acelerándose con un crecimiento del 73,1%. Abril marcó el punto álgido, con un aumento del 92,1% en nuevos dominios y del 86,8% en la actividad maliciosa, coincidiendo con el máximo de detecciones de malware del semestre.
Además, el informe señala que algunas infraestructuras malignas continúan operativas incluso tras la expiración de sus dominios, lo cual subraya la importancia del seguimiento continuo de la actividad DNS para mitigar riesgos potenciales.
En cuanto al phishing, aunque su volumen general disminuyó un 10% en este mismo periodo, se registraron cambios significativos entre los sectores atacados. Las marcas de logística y mensajería se destacaron al experimentar un aumento de 3,4 veces en sus detecciones, impulsadas en gran parte por una campaña activa a finales de junio.
Futuras campañas de phishing relacionadas con entregas y mensajería deben ser motivo de preocupación para los equipos de ciberseguridad, de acuerdo al informe. Karim Hossen, R&D Manager y CISO de EfficientIP, enfatiza que el ascenso del malware al primer puesto en amenazas debería servir como una clara señal de alerta para las organizaciones. La vigilancia de la actividad DNS se convierte en una herramienta esencial para anticipar y contrarrestar ataques inminentes.
