Un reciente informe de EfficientIP ha revelado un cambio significativo en el panorama de ciberamenazas: el malware ha superado al phishing como la principal amenaza basada en DNS durante el primer semestre de 2026. Este cambio de dinámica se ha evidenciado tras un exhaustivo análisis de más de 150.000 millones de transacciones DNS diarias, donde el malware ascendió del cuarto al primer puesto en tan solo seis meses.

Durante el inicio de 2026, la actividad relacionada con el malware experimentó un crecimiento exponencial, alcanzando picos de hasta 32,6 millones de detecciones diarias en abril, empezando el año con apenas 8 millones. En total, las señales de amenaza DNS se incrementaron en un 24% respecto al segundo semestre de 2025, aumentando de 11.180 millones a 13.850 millones. Este incremento incluyó una participación significativa del malware, cuyas detecciones casi se duplicaron alcanzando los 3.840 millones.

El informe destaca que es posible detectar señales de preparación para ataques de malware semanas antes de que se activen plenamente. Entre los indicios más significativos se observó en febrero un incremento del 24,2% en el uso de algoritmos de generación de dominios (DGA). En marzo, los dominios recién observados aumentaron un 56,8% y la actividad maliciosa continuó acelerándose con un crecimiento del 73,1%. Abril marcó el punto álgido, con un aumento del 92,1% en nuevos dominios y del 86,8% en la actividad maliciosa, coincidiendo con el volumen máximo de detecciones de malware del semestre.

El informe también señala que algunas infraestructuras malignas continúan operativas incluso después de la expiración de sus dominios, subrayando así la importancia de un seguimiento continuo de la actividad DNS para mitigar riesgos potenciales.

En cuanto al phishing, aunque su volumen general disminuyó un 10% durante este periodo, se registraron cambios importantes en los sectores atacados. Las marcas de logística y mensajería destacaron particularmente, experimentando un aumento de 3,4 veces en sus detecciones, impulsadas en gran medida por una activa campaña a finales de junio.

De acuerdo al informe, futuras campañas de phishing relacionadas con entregas y mensajería deben ser un foco de atención para los equipos de ciberseguridad. Karim Hossen, R&D Manager y CISO de EfficientIP, enfatiza que el ascenso del malware al primer puesto en amenazas debe servir como una señal de alerta clara para las organizaciones. La vigilancia de la actividad DNS se convierte en una herramienta esencial no solo para anticipar sino también para contrarrestar ataques inminentes.