El universo de gadgets hackers es bastante extenso, sin embargo, algunos de estos dispositivos pueden causar más de un dolor de cabeza en las empresas si su uso está distorsionado. ESET, compañía líder en detección proactiva de amenazas, explica por qué y cómo prevenir los riesgos.
En el entorno corporativo, el uso de dispositivos desconocidos puede plantear dificultades para aplicar conceptos de protección debido a la falta de comprensión de los riesgos involucrados. ESET, reconocida por su liderazgo en detección proactiva de amenazas, comparte algunos ejemplos de gadgets que, aunque disponibles para cualquier persona, pueden representar riesgos significativos si no se utilizan adecuadamente.
Daniel Cunha Barbosa, Investigador de Seguridad Informática de ESET Latinoamérica, advierte sobre la romanticización que rodea a ciertos dispositivos debido a su representación en películas y series, lo que puede llevar a subestimar su potencial de riesgo. Es crucial desmitificar la noción de que los problemas de seguridad solo ocurren en la pantalla grande, ya que estos dispositivos están fácilmente disponibles y pueden ser utilizados de manera maliciosa.
ESET identifica tres gadgets que pueden plantear problemas de seguridad si no se manejan correctamente:
Ducky y Bunny: Estos dispositivos, que a simple vista se asemejan a memorias USB, son en realidad herramientas versátiles que pueden causar daños significativos. El Rubber Ducky emula un dispositivo de interfaz humana (HID), como un teclado, para realizar acciones predefinidas, mientras que el Bash Bunny, su evolución, puede cargar dos ataques configurados previamente y acceder al modo de administración.
O.MG: Estos cables de carga, aparentemente normales, son capaces de funcionar como ejecutores de scripts y keyloggers. Además, pueden ser controlados de forma remota a través de una página web, lo que los convierte en una herramienta peligrosa para el espionaje.
Flipper Zero: Este dispositivo viral en la comunidad de seguridad integra múltiples herramientas en uno solo, lo que lo hace útil tanto para el desarrollo como para el mal uso. Puede interactuar con diferentes tipos de comunicación inalámbrica y USB, lo que abre la puerta a una amplia gama de ataques.
ESET también destaca el riesgo asociado con las tarjetas de red wifi, especialmente aquellas con capacidades de modo "Monitor", que pueden utilizarse para identificar redes, realizar interacciones maliciosas e incluso robar claves de seguridad.
Es esencial comprender estos riesgos y adoptar medidas de seguridad adecuadas para proteger el entorno corporativo de amenazas potenciales.
Publicar un comentario