Le malware a été adopté par le phishing comme principale menace basée sur DNS au premier semestre de 2026, après avoir passé le quart de mois au deuxième semestre de 2025 au premier semestre. C’est l’une des principales conclusions du DNS Threat Intelligence Report du premier semestre 2026, la nouvelle information d’EfficientIP élaborée à partir de l’analyse de plus de 150 000 millions de transactions DNS journalières.
L’activité quotidienne des logiciels malveillants s’est multipliée entre janvier et avril, au cours d’un minimum de 8,0 millions de détections quotidiennes jusqu’à un pic de 32,6 millions, et elle a atteint ce niveau jusqu’en juin. Parallèlement, le volume total des signaux d’alerte DNS a augmenté de 24% au deuxième semestre 2025, de 11.180 millions à 13.850 millions de détections. Le malware, pour sa part, a été dupliqué au cours de la même période, a atteint 3 840 millions de détections, et a représenté une bonne partie de cet incrément général.
Les atacantes préparent l’infrastructure
L’information d’identification comprend également une sécurité claire dans les données DNS qui permettent de voir comment les attaques sont en train de préparer l’infrastructure de réponse aux logiciels malveillants pendant des semaines avant leur activation. En février, l’activité des algorithmes de génération de domaines, connue comme la DGA par son sigle en anglais, a été le premier signal, avec un accroissement mensuel de 24,2%.
En mars, les domaines ont enregistré une augmentation de 56,8% et l’activité malveillante a commencé à s’accélérer, avec une augmentation de 73,1%. En avril, quelques-uns des signes ont atteint un maximum de forme simultanée : les domaines ont récemment observé une croissance d’au moins 92,1 % et l’activité malveillante a atteint 86,8 %, coïncidant avec le pic de logiciels malveillants du semestre.
Les informations analysent également divers algorithmes familiaux de génération de domaines et montrent que certaines infrastructures malveillantes peuvent générer une activité incluse après que les registres de domaine expirent ou pendant des périodes d’inactivité apparentes. Pour EfficientIP, ce comportement confirme que le retour d’une campagne ou l’expiration d’un domaine ne supprime pas nécessairement le risque, car le suivi de l’activité DNS est clé pour anticiper d’éventuelles menaces.
La mensajería fait l’objet d’une attention particulière
En temps opportun, le phishing doit changer de sujet. Son volume général a baissé de 10 % au premier semestre de 2026, mais les objectifs ont changé de forme notable entre les secteurs. Les marques de logistique et de messagerie passèrent le septembre au troisième endroit entre les secteurs les plus attaqués, avec une quantité de détections qui se multiplièrent par 3,4, de 4,0 % à 13,6 %, poussées en grande mesure par une seule campagne active surgida en fin de juin.
Le phishing doit changer de manière pertinente pour que votre volume général descende de 10 % au premier semestre 2026
Avant l’augmentation prochaine des volumes d’envoi, l’information d’EfficientIP signale que les liens avec les échanges et les messages font l’objet d’une attention particulière de la part des équipements de sécurité dans les prochains mois.
«L’ascension des logiciels malveillants en première position du panorama des menaces devrait être un signal d’alerte pour tous les équipements de sécurité», affirme Karim Hossen, responsable R&D et RSSI d’EfficientIP. « L’activité DNS spécifique peut révéler votre infrastructure pendant des semaines avant de déclencher une attaque, ce qui vous permet d’enquêter et d’agir avec une détection ».
