¿Qué es un ataque Rubber Ducky y en qué se diferencia de una memoria USB?

El mayor peligro de introducir una memoria USB desconocida en nuestro ordenador, es la de que este cuente con archivos corruptos que puedan destrozar nuestro dispositivo desde dentro. Los pendrives pueden ayudarnos a limpiar nuestro ordenador de 'malwares', pero también pueden actuar en detrimento de la integridad de nuestro PC. Nuestra recomendación pasa por evitar usar un USB encontrado en la calle o en sitios públicos, para evitar ingratas sorpresas.

Los archiconocidos USB Killer y USB Stealer llevan tiempo dedicándose a estropear equipos completos desde el hardware y a exfiltrar archivos. Pero en los últimos tiempos parece haber llegado una nueva herramienta a la familia de los pendrives destructivos. El Rubber Ducky es muy peligroso, pues su apariencia es completamente igual a la de un pen normal. La gran diferencia es que el Rubber Ducky es capaz de engañar a nuestro ordenador para llevarlo a realizar acciones maliciosas.

La memoria, también conocida como BadUSB, es reconocida como un teclado para el ordenador, que teclea a velocidades vertiginosas, extrayendo tus datos personales, contraseñas y archivos en un abrir y cerrar de ojos. Tiene la capacidad de tomar por completo el control del equipo sin que ningún antivirus pueda detectarlo, al reconocerlo como un dispositivo de interfaz humana. Como comentábamos, su parecido con un USB convencional lo hace casi imperceptible para usuarios inexpertos, pero siempre hay formas de protegerse.

La primera forma es directamente evitar tomar el pendrive de un desconocido. Pero si te lo han entregado y tienes curiosidad, puedes desmontar el USB para comprobar si en su interior hay una ranura para una tarjeta microSD. En ese caso, la memoria parece limpia. De igual modo, recomendamos probarlo en algún equipo viejo a que ya no uses. Si al introducirlo en el dispositivo este nos indica que acabamos de introducir un dispositivo de interfaz humana, en lugar de un USB, lo más recomendable es destruir el pen inmediatamente.