Por qué nunca debe conectar un dispositivo USB desconocido

Los dispositivos USB infectados con malware son un problema real. No conecte un dispositivo tan desconocido a ninguna de sus máquinas.

Los dispositivos USB, sean los que sean, son extremadamente fáciles de usar. Solo conéctate. Si el dispositivo es desconocido, puede enchufarlo para ver qué hay en él, pero es mejor no hacerlo.

Obviamente, el producto podría ser completamente inocente, podría ser la clave de una persona que simplemente lo olvidó. Pero también puede ser una trampa diseñada para usar tu curiosidad para infectar tu propio dispositivo con malware.

Los dispositivos USB infectados con malware son un problema real

Si bien puede pensar que esto solo existe en las películas, los atacantes infectan los dispositivos USB con malware y los dejan deliberadamente aquí y allá para engañar a sus víctimas. Los target son variados, desde el hombre común hasta perfiles mucho más estratégicos. En 2010 en Irán, el malware Stunext pudo infiltrarse en el centro nuclear del país a pesar de que todo el sistema estaba desconectado de Internet.

En cualquier caso, este es un tipo de ataque diferente, más aleatorio. Si los correos electrónicos de phishing y otros mensajes de texto se envían directamente, primero debe quitar y conectar el accesorio USB. Y las posibilidades de esto, por extraño que parezca, son bastante altas. El estudio distribuyó alrededor de 300 de estos dispositivos USB, ensamblados en muchos campus, y encontró que el 98 % de ellos fueron ensamblados por estudiantes y profesores, y aproximadamente la mitad optó por conectarlos a sus computadoras, con la primera conexión ocurriendo en solo seis minutos. En otras palabras, los piratas informáticos obtienen el valor de su dinero con bastante facilidad en este escenario.

Y esto no es un problema nuevo. En 2008, US-CERT (Computer Emergency Response Teams) emitió una advertencia sobre dispositivos USB infectados con malware. Antes de eso, los disquetes se usaban de la misma manera. Y aunque ahora priorizamos la nube sobre el almacenamiento físico, los dispositivos USB todavía están lo suficientemente extendidos como para representar una amenaza grave.

Es difícil cuantificar la popularidad de esta amenaza, pero con los ataques cibernéticos abundan, es mejor prevenir que curar. Evitar conectar un dispositivo USB desconocido es una buena práctica de ciberseguridad porque no terminas usando la misma contraseña dos veces.

Dicho esto, si no puede satisfacer su curiosidad, todavía tiene opciones. En una discusión de Reddit , el usuario explica que lleva cualquier dispositivo USB que encuentra a una tienda de informática. Es difícil recomendar esta práctica ya que está poniendo en riesgo las computadoras de esa tienda y posiblemente incluso su propia red, pero la idea de leer información en el dispositivo de otra persona es una buena idea.