Un reciente informe de EfficientIP ha puesto de manifiesto un cambio significativo en el panorama de las ciberamenazas: el malware ha desbancado al phishing como la principal amenaza basada en DNS durante el primer semestre de 2026. Este notable cambio se refleja en la minuciosa revisión de más de 150.000 millones de transacciones DNS diarias, donde el malware, que ocupaba el cuarto lugar, ha escalado al primero en tan solo seis meses.
El aumento en la actividad de malware ha sido exponencial desde el inicio del año, con picos de detecciones diarias que alcanzaron los 32,6 millones en abril, comenzando desde una base de 8 millones. En total, las amenazas DNS incrementaron un 24% si se compara con el segundo semestre de 2025, pasando de 11.180 millones a 13.850 millones de señales. Dentro de este aumento, el malware tuvo un papel destacado, duplicando casi su detección hasta 3.840 millones.
Un aspecto crítico que destaca el informe es la capacidad para identificar señales de preparación de ataques de malware semanas antes de que estos se activen. Por ejemplo, en febrero, se detectó un aumento del 24,2% en el uso de algoritmos de generación de dominios (DGA). En marzo, los dominios recién observados incrementaron un 56,8%, con la actividad maliciosa acelerándose en un 73,1%. Abril fue el mes clave, con un crecimiento del 92,1% en nuevos dominios y del 86,8% en actividad maliciosa, coincidiendo con el pico de detecciones de malware.
El informe también resalta que algunas infraestructuras malignas continúan operando incluso después de que sus dominios expiran, lo que enfatiza la necesidad de un monitoreo constante de la actividad DNS para mitigar posibles riesgos.
En cuanto al phishing, pese a haber disminuido un 10% durante este período, algunos sectores experimentaron cambios notables. Las marcas de logística y mensajería, en particular, vieron un aumento de 3,4 veces en sus detecciones debido a una campaña activa a finales de junio. Este tipo de campañas relacionadas con entregas y mensajería son motivo de preocupación para los equipos de ciberseguridad, según el informe.
Karim Hossen, Gerente de I+D y CISO de EfficientIP, subraya que el ascenso del malware a la posición principal entre las amenazas debe ser una señal de alerta para las organizaciones. La vigilancia de la actividad DNS se torna una herramienta indispensable para anticipar y contrarrestar los ataques inminentes, protegiendo de manera más efectiva las infraestructuras críticas y datos sensibles.
