{"id":68644,"date":"2026-09-13T21:09:52","date_gmt":"2026-09-13T21:09:52","guid":{"rendered":"https:\/\/overcentral.com\/es\/?p=68644"},"modified":"2026-09-13T21:09:52","modified_gmt":"2026-09-13T21:09:52","slug":"infoblox-dominios-riesgo-critico-68644","status":"publish","type":"post","link":"https:\/\/overcentral.com\/es\/infoblox-dominios-riesgo-critico-68644\/","title":{"rendered":"Infoblox revela que el 25% de los nuevos dominios presentan riesgo cr\u00edtico"},"content":{"rendered":"

Infoblox<\/a>, plataforma especializada en seguridad preventiva y gesti\u00f3n de servicios cr\u00edticos de red, ha publicado su esperado informe 2026 Threat Landscape Report<\/em>, una radiograf\u00eda exhaustiva de c\u00f3mo el cibercrimen se ha transformado en una industria global automatizada. El dato m\u00e1s alarmante del estudio, que analiza miles de millones de consultas DNS y transacciones delictivas, es que casi el 25% de los 120 millones de dominios recientemente observados presentaban un riesgo alto o cr\u00edtico. Esta cifra no solo revela la escala masiva de la infraestructura desechable que los atacantes utilizan para sus operaciones, sino que tambi\u00e9n pone en entredicho la eficacia de las estrategias de seguridad tradicionales, centradas casi exclusivamente en la detecci\u00f3n y la respuesta.<\/p>\n

La industrializaci\u00f3n del cibercrimen: cuatro dimensiones que redefinen la amenaza<\/h2>\n

El informe de Infoblox no se limita a enumerar estad\u00edsticas; descompone la actividad maliciosa en cuatro dimensiones interconectadas que explican c\u00f3mo opera el cibercrimen moderno: la industrializaci\u00f3n de los servicios, las infraestructuras ocultas, los se\u00f1uelos en constante evoluci\u00f3n y la expansi\u00f3n de la superficie de ataque. Cada una de estas dimensiones representa un pilar sobre el que los atacantes construyen campa\u00f1as m\u00e1s r\u00e1pidas, m\u00e1s escalables y m\u00e1s dif\u00edciles de neutralizar.<\/p>\n

La industrializaci\u00f3n permite que proveedores especializados ofrezcan desde alquiler de bots hasta sistemas de distribuci\u00f3n de tr\u00e1fico (TDS) como servicio, lo que reduce la barrera de entrada para ciberdelincuentes con pocos conocimientos t\u00e9cnicos. Las infraestructuras ocultas, por su parte, aprovechan redes proxy residenciales y dominios ef\u00edmeros para camuflar el tr\u00e1fico malicioso como actividad leg\u00edtima. Los se\u00f1uelos \u2014p\u00e1ginas de phishing, estafas de suplantaci\u00f3n, ofertas fraudulentas\u2014 evolucionan constantemente para eludir filtros. Y la expansi\u00f3n de la superficie de ataque, impulsada por la hiperconectividad y el crecimiento de dispositivos IoT, abre nuevas puertas de entrada a las redes corporativas.<\/p>\n

25% de dominios con riesgo cr\u00edtico: la magnitud de la infraestructura desechable<\/h2>\n

Uno de los hallazgos centrales del 2026 Threat Landscape Report<\/em> es que, de los 120 millones de dominios observados por primera vez durante el per\u00edodo de estudio, aproximadamente uno de cada cuatro representaba un riesgo alto o cr\u00edtico. Esta proporci\u00f3n refleja la enorme escala de la denominada infraestructura desechable<\/strong> (disposable infrastructure<\/em>), un modelo en el que los atacantes registran dominios masivamente, los utilizan durante periodos brev\u00edsimos para lanzar ataques y luego los abandonan, dificultando enormemente su rastreo y bloqueo.<\/p>\n

\u00bfQu\u00e9 significa esto en la pr\u00e1ctica? Que los defensores se enfrentan a un blanco m\u00f3vil: mientras las listas de bloqueo se actualizan, los atacantes ya han rotado sus dominios decenas de veces. El informe de Infoblox cuantifica este fen\u00f3meno con precisi\u00f3n: el 88% de los dominios relacionados con amenazas se observaron en un solo entorno de cliente, lo que indica que fueron creados espec\u00edficamente para atacar a una organizaci\u00f3n concreta. M\u00e1s revelador a\u00fan, el 44% de esos dominios estuvieron activos solo un d\u00eda. Es decir, casi la mitad de la infraestructura maliciosa desaparece en menos de 24 horas, antes de que los sistemas de seguridad puedan reaccionar.<\/p>\n

Los TDS: la amenaza m\u00e1s frecuente, presente en m\u00e1s del 95% de las redes<\/h3>\n

Si hay un vector que destaca por su omnipresencia, ese es el sistema de distribuci\u00f3n de tr\u00e1fico (TDS). Seg\u00fan Infoblox, los TDS afectan a m\u00e1s del 95% de las redes analizadas. Se trata de una infraestructura especialmente dif\u00edcil de detectar porque su funci\u00f3n \u2014redirigir tr\u00e1fico\u2014 es leg\u00edtima en contextos publicitarios o de marketing. Los atacantes la explotan para dirigir a las v\u00edctimas hacia p\u00e1ginas de malware, phishing o estafas, aprovechando que el tr\u00e1fico pasa por cadenas de redireccionamiento que enmascaran el destino final.<\/p>\n

Los TDS operan como un embudo: un usuario hace clic en un enlace aparentemente inocuo, es redirigido a trav\u00e9s de varios servidores intermediarios y termina en una p\u00e1gina controlada por el atacante. Cada salto dificulta la trazabilidad y permite al delincuente segmentar a las v\u00edctimas seg\u00fan su perfil (geolocalizaci\u00f3n, navegador, sistema operativo) para mostrarles la amenaza m\u00e1s efectiva en cada caso. La dificultad para detectar los TDS radica en que el tr\u00e1fico malicioso se mezcla con redirecciones leg\u00edtimas, y solo un an\u00e1lisis profundo de las cadenas DNS puede revelar la verdadera naturaleza de la comunicaci\u00f3n.<\/p>\n

Infraestructuras ef\u00edmeras: el 44% de los dominios maliciosos vive menos de 24 horas<\/h2>\n

El concepto de infraestructura ef\u00edmera<\/strong> es clave para entender por qu\u00e9 las defensas tradicionales est\u00e1n perdiendo la batalla. Los atacantes ya no necesitan mantener servidores durante semanas o meses; pueden alquilar dominios y servidores por horas, lanzar una oleada de ataques y desmantelar todo antes de que los equipos de seguridad puedan completar el an\u00e1lisis forense. Infoblox documenta que el 44% de los dominios asociados a amenazas estuvieron activos solo un d\u00eda, y el 88% aparecieron en un \u00fanico cliente, lo que sugiere una personalizaci\u00f3n extrema del ataque.<\/p>\n

Esta estrategia tiene implicaciones profundas para la ciberseguridad empresarial. Los sistemas basados en listas negras o firmas est\u00e1ticas quedan obsoletos antes de actualizarse. La detecci\u00f3n debe pasar de ser reactiva a predictiva, apoy\u00e1ndose en inteligencia de amenazas en tiempo real y en el an\u00e1lisis de comportamiento de red. Las organizaciones que todav\u00eda conf\u00edan en bloqueos por reputaci\u00f3n de dominio est\u00e1n, seg\u00fan los datos de Infoblox, operando con una ventaja de informaci\u00f3n muy desfavorable.<\/p>\n

Redes proxy residenciales: el 65% de los clientes consultaron dominios asociados<\/h3>\n

Otro dato que ilustra la sofisticaci\u00f3n del ecosistema criminal es que el 65% de los clientes de Infoblox Threat Defense consultaron dominios vinculados a redes proxy residenciales. Estas redes utilizan direcciones IP de hogares reales \u2014a menudo obtenidas mediante malware o aplicaciones que los usuarios instalan voluntariamente a cambio de compensaciones econ\u00f3micas\u2014 para hacer pasar tr\u00e1fico malicioso por tr\u00e1fico leg\u00edtimo. Para un firewall o un sistema de detecci\u00f3n de intrusiones, una conexi\u00f3n proveniente de una IP residencial parece perfectamente normal. El atacante se oculta tras el tr\u00e1fico cotidiano de usuarios reales.<\/p>\n

Este mecanismo es particularmente peligroso porque erosiona la confianza en las listas de reputaci\u00f3n de IP. Muchas organizaciones siguen utilizando geobloqueo o listas blancas basadas en rangos de IP corporativos, pero los proxies residenciales permiten a los atacantes operar desde direcciones que cualquier sistema considerar\u00eda benignas. La \u00fanica defensa efectiva pasa por analizar el comportamiento de las conexiones: qui\u00e9n se comunica con qui\u00e9n, con qu\u00e9 frecuencia, con qu\u00e9 patrones de tr\u00e1fico, en lugar de confiar ciegamente en la reputaci\u00f3n de la IP de origen.<\/p>\n

Aumento del 62% interanual en dominios de estafa: suplantaci\u00f3n, robo de identidad y fraude financiero<\/h2>\n

El informe tambi\u00e9n revela un crecimiento explosivo de los dominios dedicados a estafas, que aumentaron un 62% respecto al a\u00f1o anterior. Estos dominios se utilizan para campa\u00f1as de suplantaci\u00f3n de identidad (phishing), robo de credenciales y datos personales, y fraudes financieros de todo tipo. La cifra es consistente con la tendencia a la industrializaci\u00f3n: los atacantes ya no crean p\u00e1ginas de phishing artesanales, sino que utilizan kits automatizados que generan sitios id\u00e9nticos a los leg\u00edtimos en cuesti\u00f3n de segundos, y los alojan en infraestructuras ef\u00edmeras que desaparecen tras capturar unas pocas docenas de credenciales.<\/p>\n

Este incremento no es casual. La disponibilidad de IA generativa<\/a> permite crear textos de phishing muy convincentes, adaptados al idioma y al contexto de la v\u00edctima, sin errores gramaticales que delaten la estafa. Combinado con la infraestructura desechable y los TDS, el resultado es un ecosistema donde la relaci\u00f3n coste-beneficio para el atacante es extremadamente favorable: los costes de lanzar una campa\u00f1a son m\u00ednimos, y las probabilidades de ser detectado antes de completar el robo son bajas.<\/p>\n

Por qu\u00e9 las estrategias de detecci\u00f3n y respuesta ya no son suficientes<\/h2>\n

La conclusi\u00f3n impl\u00edcita en todos los datos del 2026 Threat Landscape Report<\/em> es que el paradigma de seguridad centrado en detectar y responder \u2014el famoso \u201casumir la brecha\u201d\u2014 est\u00e1 llegando a sus l\u00edmites. Cuando el 44% de los dominios maliciosos vive menos de 24 horas, cuando los TDS afectan al 95% de las redes y cuando el 65% de las organizaciones ya est\u00e1 lidiando con proxies residenciales, el tiempo de detecci\u00f3n y respuesta se vuelve irrelevante si no se cuenta con capacidades de anticipaci\u00f3n.<\/p>\n

La seguridad preventiva, que es precisamente el \u00e1mbito en el que opera Infoblox, propone un enfoque diferente: bloquear las amenazas antes de que se materialicen, utilizando inteligencia de DNS y datos de red para identificar patrones de infraestructura maliciosa en lugar de esperar a que un usuario haga clic en un enlace o un malware se ejecute. Esto implica monitorizar en tiempo real la creaci\u00f3n de nuevos dominios, analizar las cadenas de resoluci\u00f3n DNS y detectar comportamientos an\u00f3malos en el tr\u00e1fico antes de que la amenaza llegue al endpoint.<\/p>\n

La IA como acelerador del cibercrimen: capacidades sofisticadas al alcance de cualquiera<\/h3>\n

Uno de los mensajes m\u00e1s potentes del informe, y que merece un an\u00e1lisis detenido, es que el cambio m\u00e1s importante no es que los atacantes se hayan vuelto m\u00e1s sofisticados \u2014aunque tambi\u00e9n\u2014, sino que las capacidades sofisticadas se han generalizado. La IA<\/a> de \u00faltima generaci\u00f3n, los servicios criminales especializados y la infraestructura oculta ya no son patrimonio de grupos avanzados con recursos millonarios. Cualquier delincuente con unos pocos cientos de d\u00f3lares puede alquilar un TDS, comprar un kit de phishing con IA<\/a> integrada y alojar su campa\u00f1a en una red proxy residencial.<\/p>\n

Esta democratizaci\u00f3n del cibercrimen tiene un efecto multiplicador. El ritmo de crecimiento de las amenazas se acelera, no porque haya m\u00e1s hackers geniales, sino porque las herramientas para atacar est\u00e1n empaquetadas, automatizadas y listas para usar. Las organizaciones que no incorporen inteligencia artificial y automatizaci\u00f3n en sus defensas se enfrentan a una asimetr\u00eda insalvable: sus adversarios operan con velocidad de m\u00e1quina mientras ellas siguen dependiendo de procesos manuales o semiautomatizados.<\/p>\n

Ren\u00e9e Burton, VP de Infoblox Threat Intel: \u201clas capacidades sofisticadas se han generalizado\u201d<\/h2>\n

Ren\u00e9e Burton, vicepresidenta de Infoblox Threat Intel, resume el diagn\u00f3stico con claridad: \u201cEl informe de este a\u00f1o ilustra la maquinaria del cibercrimen en la actualidad, una econom\u00eda criminal conectada globalmente donde la IA de vanguardia, los servicios criminales especializados y la infraestructura oculta han transformado la forma en que se crean, intercambian y despliegan los ataques. El cambio m\u00e1s importante no radica en que los atacantes se hayan vuelto m\u00e1s sofisticados, sino en que las capacidades sofisticadas se han generalizado, lo que ha alterado el ritmo de crecimiento del cibercrimen y ha puesto en entredicho las estrategias de seguridad centradas principalmente en la detecci\u00f3n y la respuesta.\u201d<\/p>\n

Esta declaraci\u00f3n es un llamamiento directo a la industria para que abandone la mentalidad reactiva. Si las capacidades ofensivas est\u00e1n disponibles de forma masiva, la \u00fanica respuesta sostenible es adoptar un modelo de seguridad preventiva que opere en la misma escala y con la misma velocidad que los atacantes. Esto implica invertir en inteligencia de amenazas, an\u00e1lisis de comportamiento, automatizaci\u00f3n de respuesta y, sobre todo, en visibilidad sobre la capa de DNS, que sigue siendo una de las fuentes m\u00e1s ricas de telemetr\u00eda sobre infraestructura maliciosa.<\/p>\n

Lo que las organizaciones deben hacer a la luz del informe<\/h2>\n

Aunque el panorama que dibuja el 2026 Threat Landscape Report<\/em> es sombr\u00edo, tambi\u00e9n ofrece pistas concretas sobre c\u00f3mo mejorar la postura de seguridad. La primera es reconocer que el DNS no es solo un protocolo de resoluci\u00f3n de nombres, sino un vector de ataque y, al mismo tiempo, una fuente de inteligencia invaluable. Las consultas DNS que genera cualquier dispositivo en la red revelan conexiones con servidores de comando y control, descargas de malware, redirecciones maliciosas y comunicaciones con proxies.<\/p>\n

La segunda lecci\u00f3n es que la infraestructura desechable exige defensas din\u00e1micas. Bloquear dominios conocidos ya no es suficiente; hay que identificar dominios reci\u00e9n registrados, analizar su comportamiento y correlacionar esa informaci\u00f3n con otras se\u00f1ales de la red. Los sistemas de seguridad deben ser capaces de evaluar el riesgo de un dominio en tiempo real, incluso si nunca antes se hab\u00eda visto.<\/p>\n

La tercera es que la colaboraci\u00f3n y el intercambio de inteligencia son m\u00e1s importantes que nunca. Ninguna organizaci\u00f3n por s\u00ed sola puede monitorizar los 120 millones de dominios que aparecen cada a\u00f1o. Las plataformas de inteligencia de amenazas que agregan datos de miles de clientes, como hace Infoblox Threat Intel, tienen una ventaja decisiva porque pueden detectar patrones globales que pasar\u00edan desapercibidos a nivel local.<\/p>\n

Por \u00faltimo, el informe subraya la necesidad de formar equipos de seguridad capaces de interpretar datos de red y de DNS, no solo de manejar herramientas de endpoint. La caza de amenazas (threat hunting) basada en infraestructura es una disciplina que muchas organizaciones a\u00fan no han desarrollado, y los datos del estudio sugieren que quienes no lo hagan quedar\u00e1n expuestos a ataques que sus defensas tradicionales ni siquiera alcanzar\u00e1n a ver.<\/p>\n

El ecosistema criminal descrito por Infoblox no es una predicci\u00f3n lejana; es la realidad operativa del cibercrimen en 2026. Las organizaciones que sigan confiando en estrategias de detecci\u00f3n y respuesta sin incorporar capacidades preventivas y de inteligencia en tiempo real se enfrentar\u00e1n a una desventaja estructural dif\u00edcil de remontar. El informe no deja espacio para la complacencia: el 25% de los nuevos dominios ya son riesgosos, y la tendencia apunta a que esa proporci\u00f3n seguir\u00e1 creciendo. Prepararse no es una opci\u00f3n, es una necesidad estrat\u00e9gica.<\/p>\n","protected":false},"excerpt":{"rendered":"

Infoblox, plataforma especializada en seguridad preventiva y gesti\u00f3n de servicios cr\u00edticos de red, ha publicado su esperado informe 2026 Threat Landscape Report, una radiograf\u00eda exhaustiva de c\u00f3mo el cibercrimen se ha transformado en una industria global automatizada. El dato m\u00e1s alarmante del estudio, que analiza miles de millones de consultas DNS y transacciones delictivas, es […]<\/p>\n","protected":false},"author":2,"featured_media":68647,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/es\/ocie_1789333797345.jpg","fifu_image_alt":"Infoblox revela que el 25% de los nuevos dominios presentan riesgo cr\u00edtico","footnotes":""},"categories":[5],"tags":[],"class_list":["post-68644","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tecnologia"],"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/es\/ocie_1789333797345.jpg","fifu_image_alt":"Infoblox revela que el 25% de los nuevos dominios presentan riesgo cr\u00edtico","_links":{"self":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/68644","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/comments?post=68644"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/68644\/revisions"}],"predecessor-version":[{"id":68645,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/68644\/revisions\/68645"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media\/68647"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media?parent=68644"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/categories?post=68644"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/tags?post=68644"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}