El 26 de noviembre de 2025, la agencia nacional francesa de seguridad de los sistemas de información publicó un informe titulado «Teléfonos móviles: estado de la amenaza desde 2015». La ANSSI repasa en él una década de ataques dirigidos a los terminales móviles, analiza los métodos empleados por los atacantes y propone recomendaciones concretas para reducir los riesgos.
La ANSSI reconoce oficialmente que el móvil se ha convertido en un vector de ataque estratégico, hoy explotado con regularidad. Para las organizaciones, este informe constituye una hoja de ruta clara para reforzar la protección de sus parques móviles
El móvil, una amenaza compleja y subestimada
Desde las primeras páginas, la ANSSI recuerda que los teléfonos móviles se han convertido en sistemas complejos, que combinan interfaces de red variadas, un sistema operativo moderno y un ecosistema de aplicaciones denso.
Esta combinación amplía considerablemente la superficie de ataque y expone a los usuarios a múltiples riesgos.
La agencia formula para cada vector medidas de reducción del riesgo. Se dirigen tanto a los particulares como, sobre todo, a las organizaciones que disponen de parques corporativos. Una solución de Mobile Threat Defense (MTD) como la de Pradeo responde a esas recomendaciones y va más allá, añadiendo una capa de detección y remediación automática.
Recomendaciones de la ANSSI: cómo facilita Pradeo su aplicación
1. Protegerse del phishing y de los enlaces maliciosos
El informe destaca el papel central de la ingeniería social en los compromisos móviles. La ANSSI recuerda que la simple apertura de un enlace recibido por SMS, mensajería instantánea, correo electrónico o incluso mediante un código QR puede bastar para desencadenar la instalación de un programa espía o de una aplicación maliciosa, a menudo en forma de APK descargado fuera de la tienda oficial.
La ANSSI recomienda por ello una vigilancia reforzada ante los mensajes que contienen enlaces, y subraya que numerosos compromisos se apoyan en una interacción del usuario.
Pradeo Mobile Threat Defense responde directamente a esta recomendación analizando todas las URL a las que el terminal intenta acceder, procedan de un SMS, de un correo, de una aplicación de mensajería o de un código QR. La solución bloquea automáticamente las páginas identificadas como maliciosas, impide la descarga de archivos trampa e interrumpe la cadena de ataque desde el primer clic, incluso si el usuario cae en un mensaje fraudulento.
2. Proteger las redes e interfaces inalámbricas (wifi, Bluetooth, NFC, 2G)
La ANSSI detalla los riesgos asociados al uso de redes no controladas:
- Los puntos de acceso wifi falsos pueden interceptar, manipular o redirigir el tráfico.
- Las debilidades del protocolo 2G permiten el uso de antenas repetidoras maliciosas para vigilar un dispositivo.
- El Bluetooth y el NFC, cuando permanecen activados en entornos no seguros, exponen también a ataques de proximidad.
La agencia recomienda limitar en lo posible el uso de estas interfaces, evitar las redes públicas y desactivar las tecnologías inalámbricas que no se utilicen.
Pradeo Mobile Threat Defense aplica estas recomendaciones detectando las redes fraudulentas, impidiendo la conexión a un punto de acceso comprometido y acompañando la remediación.
La solución supervisa además el estado del wifi, del Bluetooth y del NFC, y señala cualquier exposición inusual o no conforme con el contexto del usuario.
3. Controlar los permisos y comportamientos sensibles de las aplicaciones
El informe insiste en los abusos de permisos críticos, un elemento recurrente en las campañas de ataque. La ANSSI detalla en particular los permisos de accesibilidad, micrófono, cámara o ubicación, a menudo desviados para espiar a un usuario, manipular su interfaz o ejecutar acciones en su lugar.
La agencia recomienda así un control estricto de los permisos concedidos a las aplicaciones y desaconseja instalar aplicaciones demasiado permisivas o cuyo comportamiento sea incoherente con su función.
La solución Pradeo Mobile Threat Defense analiza de forma continua los permisos solicitados por cada aplicación y observa su comportamiento real. Cuando una aplicación solicita un permiso crítico sin justificación funcional, o adopta un comportamiento anómalo (uso abusivo de la accesibilidad, exfiltración de datos, superposición de pantallas…), el terminal se señala automáticamente como de riesgo y el agente bloquea la aplicación.
4. Evitar las instalaciones fuera de las tiendas oficiales
La ANSSI advierte contra el sideloading, la instalación de aplicaciones desde fuentes no controladas. Este vector está en el origen de numerosas campañas de malware, en particular las basadas en APK obtenidos mediante phishing.
El informe recomienda evitar en lo posible las instalaciones procedentes de fuentes desconocidas y recuerda además que incluso aplicaciones legítimas en el momento de la instalación pueden, una vez en el dispositivo, descargar código malicioso.
Pradeo Mobile Threat Defense permite detectar de inmediato la instalación de una aplicación procedente de una fuente no aprobada o desconocida. La solución alerta al equipo de seguridad en cuanto se añade un APK sospechoso al terminal y puede bloquear o impedir su ejecución para evitar cualquier compromiso.
5. Reforzar la postura global del terminal (endurecimiento y actualizaciones)
La ANSSI recomienda encarecidamente instalar con regularidad las actualizaciones de seguridad y activar los mecanismos de endurecimiento que ofrecen Android e iOS, como el modo de aislamiento en iOS o el modo de protección avanzada en Android 16+. Estos mecanismos limitan la superficie de ataque disponible para los atacantes y reducen los riesgos ligados a vulnerabilidades sin corregir. El informe recuerda que numerosos implantes explotan precisamente sistemas sin parchear.
Pradeo Mobile Threat Defense controla de forma permanente la conformidad de los terminales: versión del sistema, nivel de los parches de seguridad, ausencia de modo desarrollador o de depuración, detección de un dispositivo con jailbreak o rooteado. Un terminal desfasado o insuficientemente protegido puede considerarse automáticamente no conforme y quedar sujeto a restricciones de acceso.
Por qué una solución de protección del parque móvil es hoy imprescindible
El informe pone de relieve un punto esencial: los ataques móviles explotan hoy una combinación de varias palancas (enlaces de phishing, aplicaciones, configuración del terminal…) que ni un antivirus ni una solución de gestión móvil (MDM) pueden cubrir por sí solos.
Un antivirus analiza esencialmente archivos, mientras que los ataques móviles modernos se apoyan en un enfoque multivector. Por su parte, un MDM permite configurar, administrar y controlar el uso de los terminales, pero no tiene la capacidad de detectar comportamientos maliciosos o abusos de permisos.
Es precisamente eso lo que viene a completar Pradeo Mobile Threat Defense. Al añadir una capa de detección continua, de análisis de comportamiento y de remediación automática, la solución completa el papel del MDM.
Ambas soluciones son complementarias y hoy imprescindibles para aplicar las recomendaciones de la ANSSI de forma fiable, automatizada y a escala de un parque.
Para saber más, consulte el informe completo de la ANSSI: Téléphones mobiles : État de la menace depuis 2015
