Europa concentra una parte importante de la actividad relacionada con el ransomware y la extorsión digital. Según el informe European Threat Landscape 2025 de CrowdStrike, cerca del 22 % de las víctimas identificadas en sitios dedicados de filtración de datos se encontraban en Europa.
Tal y como recoge Silicon a partir de los datos de CrowdStrike, aproximadamente 2.100 organizaciones europeas aparecieron en sitios de ransomware y extorsión desde enero de 2024. Reino Unido, Alemania, Italia, Francia y España fueron los países europeos más afectados por las operaciones conocidas como big game hunting, dirigidas principalmente contra organizaciones de alto valor.
Entre los sectores con mayor presencia se encuentran la industria manufacturera, los servicios profesionales, la tecnología, la ingeniería y el comercio minorista.
Cómo evolucionan los ataques de ransomware en Europa
Los ciberdelincuentes continúan modificando sus técnicas para obtener acceso a las organizaciones. La ingeniería social desempeña un papel importante en algunas de estas operaciones.
Una de las técnicas observadas es el vishing o phishing por voz. En estas campañas, los atacantes utilizan llamadas para engañar a empleados y conseguir información o acceso a determinados sistemas.
CrowdStrike también señala un aumento de los CAPTCHA falsos. Durante 2024 y 2025 registró más de 1.000 incidentes relacionados con estos señuelos entre clientes europeos. Algunas campañas utilizan páginas manipuladas para convencer al usuario de que ejecute acciones que terminan facilitando la instalación de malware.
La velocidad de determinadas operaciones también ha aumentado. CrowdStrike observó que grupos como SCATTERED SPIDER habían reducido el tiempo entre el acceso inicial y el despliegue del ransomware, lo que deja menos margen para detectar y detener una intrusión.
El contexto geopolítico también influye en las ciberamenazas
El ransomware no es la única amenaza que afecta a las organizaciones europeas. El informe también analiza operaciones vinculadas a grupos respaldados por Estados y campañas hacktivistas relacionadas con conflictos internacionales.
Los actores estatales han dirigido operaciones contra sectores como la administración pública, la defensa, la energía, las finanzas, la educación y la tecnología. Sus objetivos pueden incluir el espionaje, la obtención de información o la interrupción de determinados sistemas.
Por otra parte, CrowdStrike ha observado un aumento de la actividad hacktivista alrededor de conflictos geopolíticos. En este ámbito aparecen técnicas como los ataques distribuidos de denegación de servicio (DDoS) y las campañas de intrusión y filtración de información.
Cómo reducir el riesgo frente al ransomware
Ninguna medida elimina por completo el riesgo de sufrir un ataque. Sin embargo, combinar diferentes controles de seguridad permite dificultar el acceso inicial, detectar actividad sospechosa y reducir el impacto de una posible intrusión.
Entre las medidas que las organizaciones pueden aplicar se encuentran:
- Utilizar autenticación multifactor para añadir una capa de protección a las cuentas.
- Mantener sistemas y aplicaciones actualizados para corregir vulnerabilidades conocidas.
- Supervisar la actividad de los sistemas y detectar comportamientos anómalos.
- Limitar accesos y privilegios para reducir las posibilidades de movimiento dentro de la infraestructura.
- Mantener copias de seguridad separadas y comprobar periódicamente que pueden restaurarse.
- Formar a los usuarios para reconocer técnicas de ingeniería social como el phishing y el vishing.
La inteligencia de amenazas puede complementar estas medidas al proporcionar información sobre nuevas técnicas, vulnerabilidades y grupos activos. Una estrategia de seguridad basada en prevención, detección y recuperación permite mejorar la capacidad de respuesta ante un posible ataque.
En Maen Systems podemos ayudarte a revisar las medidas de seguridad de tu infraestructura y detectar posibles puntos de riesgo.