Memorias USB desconocidas: por qué no hay que conectarlas

Encontrar una memoria USB en el suelo, en el aparcamiento o recibirla de regalo en un evento despierta curiosidad. Precisamente por eso se usa como cebo: es una técnica de ataque llamada baiting.

Qué puede hacer una memoria maliciosa

• Contener programas dañinos que se ejecutan cuando abres un archivo (un «documento» que en realidad es un programa, una macro, un acceso directo que lanza código…).
• Hacerse pasar por un teclado. Es el ataque conocido como BadUSB: el dispositivo parece una memoria, pero al conectarlo se presenta al ordenador como un teclado y «escribe» órdenes a gran velocidad (por ejemplo, para descargar un programa). Ningún antivirus de archivos lo detecta, porque no hay ningún archivo sospechoso.
• Dañar el equipo con una descarga eléctrica en dispositivos diseñados para ello (raros, pero existen).

Windows ya no ejecuta automáticamente programas desde una memoria USB al conectarla, pero eso no impide que tú abras algo, ni el ataque de teclado.

Qué hacer si encuentras uno

• No lo conectes a tu ordenador, ni al del trabajo. Una memoria encontrada puede estar pensada precisamente para ti.
• Si estaba en un lugar de trabajo o una institución, entrégalo a quien corresponda (seguridad, TI) en lugar de averiguar a quién pertenece.

Si necesitas usar USB ajenos

• Usa un equipo aislado o una máquina virtual para abrirlos, sin información importante.
• Desactiva las macros de Office y no abras ejecutables ni accesos directos del USB.
• Analiza los archivos con el antivirus y con VirusTotal antes de abrirlos.
• Para cargar un móvil o un dispositivo en un puerto público, puedes usar un adaptador «bloqueador de datos», que solo deja pasar la corriente.

Cuida también tus propias memorias

Cifra los USB que lleven información sensible con BitLocker To Go por si los pierdes, y no los prestes a quien no conozcas.