Un reciente informe realizado por la firma de seguridad cibernética EfficientIP ha revelado un cambio significativo en el panorama de las ciberamenazas, ya que el malware ha superado al phishing como la principal amenaza basada en el Sistema de Nombres de Dominio (DNS) durante el primer semestre de 2026. Este cambio se ha evidenciado a través del análisis de más de 150.000 millones de transacciones DNS diarias, donde el malware ha ascendido del cuarto al primer lugar en tan solo seis meses.
El informe destaca un crecimiento exponencial de la actividad relacionada con el malware en los primeros meses del año. En enero, las detecciones diarias rondaban los 8 millones, pero para abril, estas cifras alcanzaron picos de hasta 32,6 millones de detecciones diarias. En general, las señales de amenaza a través de DNS aumentaron un 24% en comparación con el segundo semestre de 2025, pasando de 11.180 millones a 13.850 millones de señales. El malware representó una porción significativa de este incremento, al casi duplicarse las detecciones, alcanzando los 3.840 millones.
Una de las observaciones destacadas del informe es la capacidad de detectar señales de preparación para ataques de malware semanas antes de que estos sean activados. En febrero, se observó un aumento del 24,2% en el uso de algoritmos de generación de dominios (DGA), y en marzo, los dominios recién observados aumentaron un 56,8%. La actividad maliciosa continuó acelerándose, experimentando un crecimiento del 73,1%. Abril fue el mes en que se marcaron los máximos, con un incremento del 92,1% en nuevos dominios y un aumento del 86,8% en la actividad maliciosa, coincidiendo con el pico de detecciones de malware durante el semestre.
El informe también resalta que algunas infraestructuras maliciosas continúan operando incluso después de la expiración de sus dominios, lo que subraya la importancia de un seguimiento constante de la actividad DNS para mitigar riesgos potenciales.
En contraste, el phishing, aunque todavía significativo, experimentó una reducción del 10% en su volumen general durante el mismo periodo. Sin embargo, ciertos sectores, como el de logística y mensajería, vieron un incremento de 3,4 veces en las detecciones de phishing, impulsado principalmente por una campaña activa a finales de junio.
Los equipos de ciberseguridad deben prestar especial atención a futuras campañas de phishing relacionadas con entregas y mensajería, según advierte el informe. Karim Hossen, Manager de Investigación y Desarrollo (R&D) y Director de Seguridad de la Información (CISO) de EfficientIP, enfatiza que el ascenso del malware al primer puesto de amenazas debe ser una clara señal de alarma para las organizaciones. La vigilancia constante de la actividad DNS se convierte en una herramienta esencial para anticipar y contrarrestar posibles ataques cibernéticos.
