Qué es una memoria Rubber Ducky y por qué deberías evitar utilizarla en tu organización
11 enero, 2023

Durante los últimos años, la utilización de dispositivos de memoria USB se ha generalizado, tanto entre particulares como en el ámbito empresarial. Al fin y al cabo, existe un componente práctico importante en un dispositivo que nos permita transportar información en un formato físico.

No obstante, si utilizas cualquier dispositivo de memoria USB, debes de ser consciente de todos los riesgos que involucra su uso, y tomar las medidas pertinentes para evitar ser víctima de un delito o fraude. Por ejemplo, este tipo de dispositivos no solo almacena archivos (como imágenes, ficheros o vídeos), sino que también se pueden configurar para ejecutar secuencias de comandos o acciones automatizadas (scripts), a partir de una acción del usuario.

Pero, ¿Qué es una memoria Rubber Ducky?

Uno de los problemas que existe con los dispositivos de memoria extraíble USB, es que a veces dos dispositivos completamente distintos en infraestructura y funcionalidad pueden tener una apariencia similar. Concretamente, Rubber Ducky es un dispositivo HID (Dispositivo de Interfaz Humana) , es decir, un dispositivo de entrada y saluda que posibilita la interacción con el equipo, como sería el caso de un teclado o un ratón.

El problema de los dispositivos de memoria Rubber Ducky es que nuestro equipo los identifica como un teclado, de manera que no se lleva a cabo un análisis exhaustivo del mismo, y en mucho casos no se detecta la amenaza real. A partir de ahí, un Rubber Ducky puede ejecutar una serie de comandos programados de copia de archivo, o incluso llevar a cabo una serie de acciones predeterminadas, lo que supone un riesgo importante para la información y los sistemas de una organización.

Además, este tipo de dispositivos pueden configurarse para la obtención de credenciales de acceso, de manera que el ciberdelincuente en cuestión podría acceder a algunos servicios de la organización, o a otra información de mayor importancia y nivel confidencialidad, como la cuenta bancaria. Esto se debe a que un Rubber Ducky puede registrar todas las teclas que pulsamos en nuestro teclado, siendo la extracción de este tipo de información una tarea relativamente sencilla para un dispositivo de estas características.

Algunas buenas prácticas

Dado que un Rubber Ducky tiene una apariencia similar a la del resto de dispositivos de memoria USB, en la mayoría de los casos no podemos diferenciarlos a simple vista. Por ello, toda organización debería de adquirir y utilizar el mismo modelo de dispositivo de memoria extraíble, y este deberá haber sido previamente inspeccionado y autorizado por los responsables del área IT.

Sin embargo, la labor de los responsables de las empresas no termina aquí. Es fundamental también que exista un alto grado de concienciación entre los empleados, de manera que ninguno utilice un dispositivo que no haya superado el análisis previamente mencionado.

Al fin y al cabo, los ciberdelincuentes emplean diversas estrategias para introducir estos dispositivos en las empresas, y estas en muchos casos tienden a dar resultado. Por ejemplo, es probable que sean enviados a las empresas como un regalo de merchandising de otra supuesta empresa, o que sorprendentemente aparezcan en las instalaciones (con el objetivo de que alguno de los trabajadores sienta curiosidad por conocer la información que albergan, y los conecte a su equipo).

Ahora ya sabes más sobre los dispositivos Rubber Ducky, y sobre por qué no deberías utilizarlos en tu organización. Si quieres saber más o tienes alguna consulta sobre este asunto, escríbenos a través de nuestra página de contacto.

Comparte este artículo

Publicaciones Relacionadas

5 vulnerabilidades que podría tener el sitio web de tu organización (Parte 2)

5 vulnerabilidades que podría tener el sitio web de tu organización (Parte 2)

Hace dos semanas, publicamos un artículo en nuestro blog en el que te explicábamos 5 vulnerabilidades que son bastante habituales en las páginas web de las empresas. Sin embargo, la lista es mucho más extensa, y por eso en el artículo de hoy te contamos 5 vulnerabilidades más, muy habituales en páginas web corporativas que sin duda deberías conocer.

El router, la primera línea de defensa de las comunicaciones de tu negocio

El router, la primera línea de defensa de las comunicaciones de tu negocio

Cuando hablamos de ciberseguridad, existe un elemento que a menudo pasa desapercibido (a pesar de su gran importancia), y es el router. Este dispositivo es básicamente la puerta de entrada de las conexiones exteriores de internet a tu negocio, y permite conectarte con tus clientes y proveedores de una manera muy rápida y efectiva, pero también es un foco de ciberataques.

Cómo gestionar un riesgo en tu organización

Cómo gestionar un riesgo en tu organización

Todos hemos escuchado alguna vez la frase “Es mejor prevenir que curar”. Esta se puede aplicar a un gran número de ámbitos, pero si hay un ámbito en donde encaja a la perfección es en el campo de la ciberseguridad.

Algunas nociones básicas sobre las cookies

Algunas nociones básicas sobre las cookies

Hace unos años, sólo unas pocas empresas tenían presencia web en internet. Sin embargo, en la actualidad, esto ha pasado de ser un extra a convertirse en un requisito indispensable para prácticamente cualquier negocio, independientemente de su sector o actividad (ya sea como un mero escaparate del negocio en donde se explican de forma más desglosada los productos y servicios, o un canal de venta).

¿Quieres estar al día de nuestras publicaciones?

    Buscar

    Categorías

    Ir al contenido