Un reciente informe de EfficientIP ha puesto de manifiesto una inquietante evolución en el panorama de las ciberamenazas: el malware ha superado al phishing como la principal amenaza basada en DNS durante la primera mitad de 2026. Este cambio dramático se confirma a través del análisis de más de 150.000 millones de transacciones DNS al día, con el malware escalando del cuarto al primer puesto en tan solo seis meses.
A lo largo de los primeros meses del año, la actividad de malware experimentó un crecimiento notable. En enero, se registraron 8 millones de detecciones diarias, pero esta cifra se disparó a 32,6 millones en abril. Globalmente, las señales de amenaza DNS aumentaron un 24% en comparación con el segundo semestre de 2025, alcanzando un total de 13.850 millones desde los 11.180 millones anteriores. En este contexto, el malware desempeñó un papel crucial, con un casi doblaje en las detecciones hasta alcanzar los 3.840 millones.
El informe subraya la posibilidad de identificar señales de preparación para ataques de malware semanas antes de su activación. En febrero, se detectó un incremento del 24,2% en el uso de algoritmos de generación de dominios (DGA). Para marzo, el aumento en dominios recién observados fue del 56,8%, y la actividad maliciosa continuó su escalada con un crecimiento del 73,1%. Abril constituyó el mes más crítico, con un aumento del 92,1% en nuevos dominios y del 86,8% en actividad maliciosa, coincidiendo con el pico de detecciones de malware del semestre.
El informe también resalta un problema persistente: algunas infraestructuras malignas siguen operativas aun después de la expiración de sus dominios, lo que enfatiza la necesidad de un monitoreo continuo de la actividad DNS para mitigar potenciales riesgos.
Por su parte, el phishing experimentó una disminución general del 10% en su volumen durante el mismo periodo. Sin embargo, hubo variaciones significativas en los sectores afectados. Las marcas de logística y mensajería se vieron particularmente afectadas, experimentando un aumento de 3,4 veces en las detecciones debido a una campaña activa hacia finales de junio.
El informe advierte que futuras campañas de phishing vinculadas a entregas y mensajería deben ser motivo de preocupación para los equipos de ciberseguridad. Karim Hossen, R&D Manager y CISO de EfficientIP, señala que el ascenso del malware como principal amenaza debería servir de alerta para las organizaciones. En este contexto, la vigilancia de la actividad DNS emerge como una herramienta esencial para predecir y neutralizar posibles ataques.
