El malware supera al phishing como principal amenaza DNS en el primer semestre de 2026

El malware se ha convertido en la principal amenaza basada en DNS durante el primer semestre de 2026, superando al phishing tras pasar del cuarto puesto al primero en apenas seis meses. Así lo recoge el H1 2026 DNS Threat Intelligence Report de EfficientIP, elaborado a partir del análisis de más de 150.000 millones de transacciones DNS diarias.

Según el informe, la actividad diaria de malware se cuadruplicó entre enero y abril, pasando de 8,0 millones a un pico de 32,6 millones de detecciones, nivel que se mantuvo cerca hasta junio. En conjunto, el volumen total de señales de amenaza DNS creció un 24% respecto al segundo semestre de 2025, hasta alcanzar 13.850 millones de detecciones.

El estudio también identifica señales previas al repunte: en febrero aumentó la actividad de algoritmos de generación de dominios (DGA), y en marzo y abril crecieron los dominios recién observados y la actividad maliciosa, lo que, según la empresa, permite detectar la preparación de ataques con semanas de antelación.

Por lo que respecta al phishing, su volumen general descendió un 10% en el primer semestre, aunque cambió el perfil de los objetivos. Las marcas de logística y mensajería pasaron del séptimo al tercer puesto entre los sectores más atacados, con una cuota de detecciones que se multiplicó por 3,4, hasta el 13,6%, impulsada en gran parte por una campaña activa desde finales de junio.

EfficientIP recomienda que los equipos de seguridad presten especial atención a los señuelos relacionados con entregas y mensajería ante el previsible aumento de envíos en los próximos meses. Karim Hossen, R&D Manager y CISO de la compañía, advierte de que la actividad DNS sospechosa puede revelar infraestructuras maliciosas semanas antes de un ataque.