El 8 de enero de 2026, el Federal Bureau of Investigation (FBI) publicó una alerta sobre una campaña de spearphishing dirigida por el grupo norcoreano Kimsuky con un objetivo de espionaje y recopilación de inteligencia.
Esta campaña apunta a instituciones académicas y think tanks estadounidenses, así como a entidades gubernamentales internacionales.
El spearphishing designa los ataques de phishing dirigidos, diseñados para organizaciones o perfiles concretos. La campaña se apoya aquí en una técnica en fuerte crecimiento para llevar a cabo el ataque: el quishing, o phishing mediante códigos QR.
Un ataque pensado para forzar el salto al móvil
El núcleo de esta campaña reside en el uso del quishing, una técnica de phishing con códigos QR cuyo objetivo es simple: desplazar el ataque del puesto de trabajo al terminal móvil.
Los códigos QR se integran en correos electrónicos y se presentan como acceso a un contenido legítimo. Una vez escaneado desde el smartphone del usuario, el código QR redirige a una página controlada por los atacantes, diseñada específicamente para un entorno móvil.
Ese salto al smartphone no es casual. Como subraya el FBI, permite a los atacantes salir del perímetro de protección habitual de los entornos corporativos, eludiendo los controles de seguridad aplicados a los puestos de trabajo y a los flujos de correo.
De hecho, el FBI clasifica el quishing como un vector de intrusión de alto nivel de confianza, capaz de eludir las protecciones MFA y de abrir la vía a compromisos de identidad a gran escala
Por qué un MDM no basta frente a este tipo de ataque
Esta alerta pone de relieve una realidad concreta: el smartphone se ha convertido en un punto de entrada estratégico, incluso en entornos profesionales fuertemente protegidos.
En su alerta, el FBI recomienda desplegar soluciones de gestión de terminales móviles (MDM) para encuadrar mejor el uso de los dispositivos móviles en la empresa.
La recomendación es legítima: un MDM permite configurar, administrar y controlar los terminales, y definir políticas de seguridad.
En cambio, los MDM no están concebidos para analizar dinámicamente las URL, detectar los intentos de phishing ni observar los comportamientos en tiempo de ejecución desencadenados por un enlace malicioso abierto en un móvil.
Esta alerta demuestra que, si bien el MDM es imprescindible para administrar y encuadrar un parque móvil, debe complementarse con una solución de seguridad móvil capaz de detectar y bloquear las amenazas móviles en tiempo real, en el momento en que se producen.
Pradeo Mobile Threat Defense: la capa de seguridad imprescindible
Frente a este tipo de amenaza, una solución de Mobile Threat Defense (MTD) es esencial para aportar la capa de seguridad que falta.
Pradeo Mobile Threat Defense permite analizar los enlaces accesibles desde los terminales móviles, incluso cuando provienen de códigos QR, y detectar las redirecciones maliciosas. El acceso se bloquea después automáticamente, antes de cualquier interacción sensible del usuario.
Este nivel de control responde directamente a los retos que evidencia la alerta del FBI: la necesidad de proteger las rutas de ataque que se desplazan al móvil y escapan a las soluciones tradicionales.
La protección de los entornos profesionales se apoya hoy en una seguridad móvil capaz de detectar, bloquear y remediar automáticamente las amenazas en los terminales móviles.
