Un reciente informe presentado por EfficientIP ha revelado un significativo cambio en el panorama de las amenazas cibernéticas, destacando que el malware ha superado al phishing como la principal amenaza basada en DNS durante el primer semestre de 2026. Este cambio crucial en la dinámica de las ciberamenazas se refleja en el análisis minucioso de más de 150.000 millones de transacciones DNS diarias, donde el malware saltó del cuarto al primer puesto en apenas seis meses.
La actividad de malware registró un crecimiento monumental en los primeros meses del año, alcanzando cifras récord de hasta 32,6 millones de detecciones diarias en abril, después de haber comenzado el año con 8 millones. En términos globales, las señales de amenaza DNS experimentaron un incremento del 24% en comparación con el segundo semestre de 2025, incrementándose de 11.180 millones a 13.850 millones. De este crecimiento, el malware constituyó una parte considerable, casi duplicando sus detecciones hasta alcanzar los 3.840 millones.
El informe de EfficientIP detalla la posibilidad de identificar señales indicativas de ataques de malware semanas antes de que estos se activen. Entre los indicios más destacados, en febrero se registró un aumento del 24,2% en el uso de algoritmos de generación de dominios (DGA). Para marzo, el número de dominios recién observados se disparó un 56,8%, mientras que la actividad maliciosa continuó aumentando con una escalada del 73,1%. El mes de abril representó el clímax de esta tendencia con un incremento del 92,1% en nuevos dominios y un 86,8% en la actividad maliciosa, coincidiendo con el pico máximo de detecciones de malware en el semestre.
Asimismo, el informe subraya que algunas infraestructuras malignas siguen operativas incluso después de la expiración de sus dominios. Esto resalta la importancia de un seguimiento continuo de la actividad DNS como estrategia esencial para mitigar los potenciales riesgos.
En cuanto al phishing, aunque se observó una disminución general del 10% en el mismo período, se identificaron alteraciones significativas en los sectores atacados. Las marcas de logística y mensajería sufrieron un aumento impactante de 3,4 veces en sus detecciones, impulsado principalmente por una campaña activa a finales de junio.
El informe sugiere que futuras campañas de phishing relacionadas con entregas y mensajería deben ser motivo de seria preocupación para los equipos de ciberseguridad. Karim Hossen, Manager de Investigación y Desarrollo y CISO de EfficientIP, subraya que el ascenso del malware al papel de la mayor amenaza debe servir como una clara advertencia para las organizaciones. La monitorización continua de la actividad DNS se presenta como una herramienta crítica para anticipar y neutralizar posibles ataques inminentes.