El malware ya supera al phishing como principal amenaza DNS
- Seguridad
Los ciberdelincuentes preparan sus infraestructuras semanas antes de lanzar campañas de malware. La monitorización del tráfico DNS puede proporcionar a las organizaciones una ventana de anticipación frente a futuras campañas maliciosas.
El malware se ha convertido en la principal amenaza basada en DNS durante el primer semestre de 2026, desbancando al phishing y evidenciando un cambio significativo en las tácticas utilizadas por los ciberdelincuentes. Así lo refleja el H1 2026 DNS Threat Intelligence Report elaborado por EfficientIP.
Según el informe, la actividad diaria de malware se cuadruplicó entre enero y abril, pasando de 8 millones de detecciones diarias a un máximo de 32,6 millones. Como consecuencia, el volumen global de señales de amenaza DNS aumentó un 24% respecto al segundo semestre de 2025, alcanzando 13.850 millones de detecciones. El malware fue uno de los principales responsables de este crecimiento, al rozar los 3.840 millones de detecciones durante el periodo analizado.
Las señales aparecen semanas antes del ataque
Uno de los aspectos más relevantes del estudio es la identificación de patrones que permiten detectar la preparación de campañas maliciosas antes de su ejecución. Los investigadores observaron que en febrero la actividad relacionada con algoritmos de generación de dominios (DGA) aumentó un 24,2%, convirtiéndose en la primera señal de alerta.
Posteriormente, en marzo, los dominios recién observados crecieron un 56,8%, mientras que la actividad maliciosa aumentó un 73,1%. En abril ambas métricas alcanzaron máximos simultáneos, con incrementos del 92,1% y del 86,8%, respectivamente, coincidiendo con el pico de actividad de malware registrado en el semestre.
Para EfficientIP, estos indicadores demuestran que la monitorización del tráfico DNS puede proporcionar a las organizaciones una ventana de anticipación frente a futuras campañas maliciosas.
Aunque el phishing perdió protagonismo frente al malware, el informe advierte de cambios significativos en los sectores más atacados. Su volumen total descendió un 10% durante el primer semestre, pero las campañas dirigidas contra empresas de logística y mensajería experimentaron un fuerte crecimiento.
Las marcas de este sector pasaron del séptimo al tercer puesto entre los más suplantados por los ciberdelincuentes. Su cuota de detecciones se multiplicó por 3,4, pasando del 4% al 13,6%, impulsada principalmente por una campaña activa detectada a finales de junio.
Ante el previsible incremento de los envíos en los próximos meses, EfficientIP recomienda extremar la vigilancia sobre los mensajes relacionados con entregas y servicios de mensajería, ya que continúan siendo uno de los principales ganchos utilizados en las campañas fraudulentas.
"El ascenso del malware a la primera posición del panorama de amenazas debería ser una señal de alerta para todos los equipos de seguridad", afirma Karim Hossen, R&D Manager y CISO de EfficientIP. "La actividad DNS sospechosa puede revelar su infraestructura semanas antes de que se desarrolle un ataque, lo que permite investigar y actuar con antelación".
