Publicado en octubre de 2025, el informe ENISA Threat Landscape 2025 alerta del crecimiento fulgurante de los ataques móviles, ya primer vector de incidente en Europa, que representan el 42 % del conjunto de ciberataques registrados.
Se trate de espionaje, robo de datos o compromiso de cuentas profesionales, los ataques dirigidos a smartphones y tabletas no dejan de ganar en frecuencia, sofisticación técnica e impacto, y afectan tanto a las empresas privadas como a las instituciones públicas.
Phishing potenciado por IA y ransomware: amenazas cada vez más creíbles y frecuentes
El phishing sigue siendo el primer vector de intrusión, en el origen de cerca del 60 % de los ataques registrados en Europa.
En 2025 ha cambiado de escala: más del 80 % de las campañas de phishing integran ya técnicas de inteligencia artificial, que generan mensajes y páginas de inicio de sesión indistinguibles de los originales. Difundidos por SMS, correo o aplicaciones de mensajería móvil, estos ataques apuntan a los empleados para arrebatarles credenciales y accesos corporativos, con el fin de desplegar malware o infiltrarse en las redes internas.
Junto a estas campañas, el ransomware sigue causando estragos y representa la amenaza con las consecuencias operativas más graves. Cerca del 69 % de las intrusiones acaba en una fuga o exfiltración de datos, y más del 20 % afecta a datos estratégicos o confidenciales.
Las consecuencias son mayúsculas: interrupciones de servicio, pérdidas de datos, elevados costes de restauración.
Esta intensificación se alimenta del auge del modelo Ransomware-as-a-Service, en el que los desarrolladores venden o alquilan kits listos para usar, lo que reduce la barrera técnica y acelera la frecuencia de estos ataques.
Hoy, un único compromiso móvil puede abrir un acceso lateral a toda la red corporativa, provocando fugas de datos críticos e interrupciones operativas de gran alcance.
El sector público: primer objetivo de los ciberataques móviles
El sector público sigue siendo el más atacado en Europa, y concentra el 38 % de los incidentes registrados, lo que supone un alza de casi el 10 % respecto a 2024.
Los ciberataques móviles apuntan allí en particular a los operadores de importancia vital y a las instituciones diplomáticas y militares, donde los terminales se usan para acceder a información sensible o intercambiar datos confidenciales.
Los informes de incidentes muestran una multiplicación de las campañas de espionaje móvil, destinadas a recopilar datos sensibles, seguir los desplazamientos de los empleados o interceptar los intercambios confidenciales entre servicios.
Estos ataques explotan a menudo los fallos de seguridad de terminales sin actualizar o personales, utilizados en contextos BYOD (Bring Your Own Device), donde las fronteras entre el uso profesional y el privado se difuminan.
Los terminales móviles de los empleados públicos se han convertido en una vía de entrada estratégica para infiltrarse en las redes institucionales y recopilar datos críticos.
Una protección soberana y proactiva
Proteger los terminales móviles ya no se limita a aplicar reglas internas y vigilar su estado. En un contexto en el que los ataques son automatizados, indetectables e instrumentalizados por actores ajenos a Europa, reforzar la defensa móvil es también una cuestión de soberanía digital.
Pradeo Mobile Threat Defense (MTD) completa estas medidas al:
- Detectar en tiempo real los comportamientos sospechosos ligados al phishing, a conexiones de red dudosas o a intentos de explotación.
- Bloquear automáticamente las aplicaciones o los enlaces maliciosos antes de que comprometan los terminales
- Garantizar una visibilidad completa sobre el estado de seguridad de cada dispositivo, incluso en entornos híbridos o BYOD.
Al combinar protección continua y conformidad normativa, Pradeo Mobile Threat Defense, solución 100 % europea, permite a las organizaciones neutralizar las amenazas antes de que tengan impacto, al tiempo que refuerza la autonomía estratégica digital europea frente a un panorama de amenazas en constante evolución.
