España se ha consolidado en el primer semestre de 2025 como el segundo país del mundo con mayor número de ciberamenazas detectadas, según el último informe ESET Threat Report H1 2025. Esta preocupante realidad pone en evidencia el aumento significativo de ataques sofisticados, con un foco especial en ransomware, malware para robo de información (infostealers) y fraudes mediante tecnología NFC en dispositivos Android.
Un semestre de auge en ciberataques con impacto en pymes y usuarios móviles
Entre diciembre de 2024 y junio de 2025, España ha sufrido un incremento notable en ataques cibernéticos que afectan especialmente a pequeñas y medianas empresas, según detalló Josep Albors, director de investigación de ESET España. El ransomware sigue creciendo en volumen y complejidad, mientras que técnicas de ingeniería social como ClickFix han experimentado un aumento del 517% en el país, convirtiéndose en la segunda amenaza más común tras el phishing.
Además, España figura entre los cinco países con más detecciones de troyanos bancarios en Android, con especial protagonismo del malware SnakeStealer, que representa el 20% de los infostealers detectados y ha escalado hasta la tercera posición mundial en propagación.
Phishing y vulnerabilidades sin parchear, la puerta de entrada más frecuente
El phishing continúa liderando el ranking de amenazas en España, concentrando el 20% del total de alertas. El informe de ESET alerta también sobre la persistencia de ataques que aprovechan vulnerabilidades antiguas en Microsoft Office, lo que evidencia la baja adopción de parches y actualizaciones en numerosos sistemas españoles.
La estacionalidad influye en la actividad de ciberataques, con picos durante campañas comerciales como la navideña y descensos en periodos festivos, reflejando el comportamiento global de los ciberdelincuentes.

Nuevas tendencias: fraude por NFC y estafas con criptomonedas
En el entorno móvil, el informe destaca un aumento del 160% en detecciones de adware en Android, con amenazas como Kaleidoscope, que engaña al usuario con apps duplicadas. También crecen exponencialmente los ataques mediante tecnología NFC, que pasan de ser marginales a una amenaza en expansión.
Por otro lado, las estafas relacionadas con inversiones fraudulentas en criptomonedas, que usan la imagen de figuras públicas para ganar confianza, suponen un riesgo adicional para los usuarios.
Ransomware en evolución: nuevos grupos y menores rescates
Aunque los ataques de ransomware han aumentado un 15% en cantidad, el valor total de los rescates pagados ha disminuido un 35%, posiblemente debido a mejores defensas y mayor concienciación. Nuevos grupos como RansomHub y DragonForce están ganando protagonismo tras la desarticulación de bandas históricas como LockBit y BlackCat.
Conclusión: la necesidad urgente de reforzar la ciberseguridad
El informe de ESET concluye que España vive un escenario complejo y dinámico donde amenazas tradicionales y emergentes conviven, exigiendo un esfuerzo conjunto en prevención, actualización tecnológica y educación digital continua. Josep Albors insiste en que “reforzar las medidas de seguridad en empresas y hogares es vital para hacer frente a esta oleada creciente de ciberamenazas”.
Rincón del CISO
17 Septiembre 2026
Jarana
17 Septiembre 2026
Podcast de Cyberlideria MGZN.
Todos los jueves, a partir de las 22:00, estará disponible en CyberLideria MGZN una nueva entrevista, donde un prestigioso CISO colaborador charlará con una personalidad inspiradora, importante, y líder empresarial, tanto del ámbito privado como público.
Manténgase informado sobre la ciberseguridad, tecnología, las tendencias y las noticias que afectan a los líderes de TI.
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas