Un reciente informe de EfficientIP ha revelado un cambio significativo en el panorama de las ciberamenazas: el malware ha superado al phishing como la principal amenaza basada en DNS durante el primer semestre de 2026. Este desarrollo preocupante se desprende del análisis detallado de más de 150.000 millones de transacciones DNS diarias, donde el malware, en un periodo de solo seis meses, pasó del cuarto al primer puesto.
La actividad delictiva relacionada con el malware ha experimentado un crecimiento exponencial a lo largo del año. Comenzando con 8 millones de detecciones diarias, alcanzó impresionantes cifras de 32,6 millones de detecciones diarias en abril. En general, las señales de amenaza DNS aumentaron un 24% en comparación con la segunda mitad de 2025, pasando de 11.180 millones a 13.850 millones. Dentro de este alarmante incremento, el malware tuvo una parte considerable, con un aumento casi al doble en sus detecciones, llegando a 3.840 millones.
Un punto crucial del informe es la posibilidad de detectar señales de preparación para ataques de malware semanas antes de su activación. A modo de ejemplo, en febrero se registró un incremento del 24,2% en el uso de algoritmos de generación de dominios (DGA). Para marzo, el crecimiento fue aún más pronunciado, con un aumento del 56,8% en dominios recién observados y una aceleración del 73,1% en la actividad maliciosa. En abril, el auge alcanzó su punto culminante con un crecimiento del 92,1% en nuevos dominios y del 86,8% en actividad maliciosa, coincidiendo con el pico de detecciones de malware.
Además, el informe destaca un problema continuo: algunas infraestructuras maliciosas continúan operando incluso después de que sus dominios expiran, lo que resalta la necesidad de un monitoreo constante de la actividad DNS para mitigar posibles riesgos.
Por otro lado, aunque el phishing ha disminuido su volumen general en un 10% durante el mismo periodo, hubo cambios notables en los sectores afectados. Las marcas de logística y mensajería experimentaron un aumento de 3,4 veces en sus detecciones, impulsadas por una activa campaña a finales de junio. Estos sectores deben mantenerse vigilantes, pues futuras campañas de phishing relacionadas con entregas y mensajería podrían representar una amenaza significativa.
Karim Hossen, Director de I+D y CISO de EfficientIP, subraya que el ascenso del malware al primer puesto en el ranking de amenazas debería ser una seria advertencia para las organizaciones. La vigilancia de la actividad DNS se presenta como una herramienta esencial para prevenir y neutralizar ataques inminentes, subrayando la importancia de mantenerse un paso adelante en la lucha contra el cibercrimen.
