Durante los últimos años, la utilización de dispositivos de memoria USB se ha generalizado, tanto entre particulares como en el ámbito empresarial. Al fin y al cabo, existe un componente práctico importante en un dispositivo que nos permita transportar información en un formato físico.
No obstante, si utilizas cualquier dispositivo de memoria USB, debes de ser consciente de todos los riesgos que involucra su uso, y tomar las medidas pertinentes para evitar ser víctima de un delito o fraude. Por ejemplo, este tipo de dispositivos no solo almacena archivos (como imágenes, ficheros o vídeos), sino que también se pueden configurar para ejecutar secuencias de comandos o acciones automatizadas (scripts), a partir de una acción del usuario.
Pero, ¿Qué es una memoria Rubber Ducky?
Uno de los problemas que existe con los dispositivos de memoria extraíble USB, es que a veces dos dispositivos completamente distintos en infraestructura y funcionalidad pueden tener una apariencia similar. Concretamente, Rubber Ducky es un dispositivo HID (Dispositivo de Interfaz Humana) , es decir, un dispositivo de entrada y saluda que posibilita la interacción con el equipo, como sería el caso de un teclado o un ratón.
El problema de los dispositivos de memoria Rubber Ducky es que nuestro equipo los identifica como un teclado, de manera que no se lleva a cabo un análisis exhaustivo del mismo, y en mucho casos no se detecta la amenaza real. A partir de ahí, un Rubber Ducky puede ejecutar una serie de comandos programados de copia de archivo, o incluso llevar a cabo una serie de acciones predeterminadas, lo que supone un riesgo importante para la información y los sistemas de una organización.
Además, este tipo de dispositivos pueden configurarse para la obtención de credenciales de acceso, de manera que el ciberdelincuente en cuestión podría acceder a algunos servicios de la organización, o a otra información de mayor importancia y nivel confidencialidad, como la cuenta bancaria. Esto se debe a que un Rubber Ducky puede registrar todas las teclas que pulsamos en nuestro teclado, siendo la extracción de este tipo de información una tarea relativamente sencilla para un dispositivo de estas características.
Algunas buenas prácticas
Dado que un Rubber Ducky tiene una apariencia similar a la del resto de dispositivos de memoria USB, en la mayoría de los casos no podemos diferenciarlos a simple vista. Por ello, toda organización debería de adquirir y utilizar el mismo modelo de dispositivo de memoria extraíble, y este deberá haber sido previamente inspeccionado y autorizado por los responsables del área IT.
Sin embargo, la labor de los responsables de las empresas no termina aquí. Es fundamental también que exista un alto grado de concienciación entre los empleados, de manera que ninguno utilice un dispositivo que no haya superado el análisis previamente mencionado.
Al fin y al cabo, los ciberdelincuentes emplean diversas estrategias para introducir estos dispositivos en las empresas, y estas en muchos casos tienden a dar resultado. Por ejemplo, es probable que sean enviados a las empresas como un regalo de merchandising de otra supuesta empresa, o que sorprendentemente aparezcan en las instalaciones (con el objetivo de que alguno de los trabajadores sienta curiosidad por conocer la información que albergan, y los conecte a su equipo).
Ahora ya sabes más sobre los dispositivos Rubber Ducky, y sobre por qué no deberías utilizarlos en tu organización. Si quieres saber más o tienes alguna consulta sobre este asunto, escríbenos a través de nuestra página de contacto.
