USB del PC: las 7 cosas que nunca debes conectar por seguridad

Expertos en ciberseguridad y organismos públicos llevan tiempo advirtiéndolo: conectar al PC un USB que no sabes de dónde sale sigue siendo una mala idea. Un pendrive, un cable o un cargador de procedencia dudosa puede servir para colar malware, llevarse datos o, en el peor caso, estropear físicamente el equipo. Y el problema va a más. Distintos estudios calculan que, para 2026, el 51 % de los ataques de software malicioso apuntará a dispositivos USB, frente al 9 % que se registraba en 2019. A eso se suma otro dato: el 52 % de las ciberamenazas ya está preparado para propagarse a través de soportes extraíbles como las memorias USB.

USB Disk Security Descargar

La regla principal es muy fácil de recordar: no conectes dispositivos USB de origen desconocido. Ahí entran los pendrives que alguien se encuentra en la calle o en la oficina, los discos externos que te prestan sin haberlos comprobado antes, cables USB de dudosa procedencia, cargadores baratos sin marca, regalos promocionales con memoria integrada, gadgets USB comprados en mercados poco fiables y también esos dispositivos que parecen inofensivos, pero no lo son.

Porque un ataque por USB puede venir camuflado como algo de lo más corriente. Un cable USB puede llevar electrónica dentro para interceptar datos, y una memoria USB aparentemente vacía puede ejecutar código malicioso en cuanto la conectas. Por eso, desactivar Autorun, escanear cualquier medio extraíble y bloquear los puertos que no se usan sigue estando entre las defensas básicas que más sentido tienen.

Tampoco hay que perder de vista el factor humano. Un estudio citado sobre este tema concluye que el 48 % de las personas enchufaría una memoria USB encontrada en un lugar público. Basta ese gesto, que a simple vista parece inocente, para abrir la puerta a infecciones en cadena dentro de una red doméstica o de empresa.

Los casos recientes no invitan precisamente a relajarse. La consultora de ciberseguridad Mandiant avisó de que, durante 2023, los ataques con memorias USB infectadas se triplicaron.

Entre los casos documentados aparecen campañas vinculadas a China que utilizaron familias de malware como SOGU, SNOWYDRIVE y PlugX contra organismos públicos y sectores como la sanidad y el transporte en Europa, Asia, África, Oceanía y Estados Unidos. Y en sistemas de tecnología operativa la cifra también preocupa: según esos estudios, el 51 % del malware detectado puede propagarse por USB, casi seis veces más que en 2019, y el 82 % tiene capacidad para provocar interrupciones operativas en fábricas, redes de energía o transporte.

El riesgo, además, no se queda en el PC. La Oficina Federal de Investigación de Estados Unidos (FBI), la Comisión Federal de Comunicaciones (FCC) y la Administración de Seguridad en el Transporte (TSA) han alertado sobre el llamado juice jacking, puertos de carga públicos manipulados para robar datos o instalar malware en móviles y otros dispositivos.

Y hay técnicas más recientes. Choice jacking, por ejemplo, podría incluso saltarse avisos de permiso en algunos teléfonos. A eso se añaden los llamados USB killers, que por fuera se parecen a una memoria USB normal, pero envían descargas de alto voltaje capaces de freír componentes y dejar un ordenador inutilizado. La forma más segura de protegerse sigue siendo bastante directa: no usar nunca dispositivos encontrados, formar a los empleados, analizar cualquier unidad externa, tirar de cargadores de pared propios en lugar de puertos públicos y aprovechar funciones como la autenticación USB-C cuando estén disponibles.