En corto:
Estos contenidos alertan de una práctica que se conoce como
baiting:
los ciberdelincuentes utilizan cebos físicos, como pendrives o cables USB, para
infectar los dispositivos de los usuarios. Dependiendo del
malware que contengan, estos dispositivos pueden permitir a los atacantes registrar las pulsaciones que se realizan en el teclado para así robar todo lo que la víctima escriba, como
contraseñas y datos personales. El
Instituto Nacional de Ciberseguridad (INCIBE) también advierte de que pueden utilizarse para obtener información sobre las características del sistema y, a partir de ahí, llevar a cabo
ataques más complejos o controlar de forma remota el dispositivo infectado
Consultado por Maldita.es, el INCIBE señala que actualmente no tiene constancia de consultas sobre este método de engaño con cables USB en España. No obstante, advierte de que el baiting es una técnica de ingeniería social en la que se utiliza algo aparentemente atractivo para conseguir que la víctima, por curiosidad, necesidad, codicia o descuido, realice una acción que comprometa su seguridad.
Cómo evitar estos cebos y qué hacer si has conectado uno
Para evitar este tipo de ataques, el INCIBE recomienda no conectar a nuestros dispositivos otros cuyo origen se desconozca, desactivar la ejecución automática (autorun) en los sistemas operativos, descargar programas únicamente desde fuentes oficiales y utilizar un antivirus actualizado. También aconseja reportar cualquier cebo, como pendrives o USB, sospechoso.
Si ya se ha conectado un dispositivo de estas características, el organismo recomienda aislar el equipo de la red y actualizar el antivirus para realizar un análisis. También considera conveniente contrastar los resultados con varias soluciones de seguridad y, si existe sospecha de una infección, valorar incluso el formateo y la reinstalación del equipo.
Además, el INCIBE aconseja realizar egosurfing y adoptar las medidas correspondientes si se ha producido una posible filtración de datos personales. En caso de que sea pertinente, también recomienda presentar una denuncia aportando las evidencias disponibles.
