--- id: CP-026 slug: juice-jacking-estaciones-carga-usb-publicas lang: es title: "Juice jacking: las estaciones de carga USB manipuladas" description: Un dispositivo o un puerto USB manipulado puede infectar un teléfono o un ordenador. Lo que ve la víctima y qué hacer para protegerse. canonical_url: https://startbrain.io/cyberpedia/es/articles/juice-jacking-estaciones-carga-usb-publicas/ markdown_url: https://startbrain.io/cyberpedia/es/articles/juice-jacking-estaciones-carga-usb-publicas.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, «Juice jacking: las estaciones de carga USB manipuladas», Cyberpedia, 2026. https://startbrain.io/cyberpedia/es/articles/juice-jacking-estaciones-carga-usb-publicas/ (CC BY 4.0)" wing: 1 theme: outsmart_social_engineering reflex: cr-045 schema: G5 updated: "2026-11-03" translations: es: https://startbrain.io/cyberpedia/es/articles/juice-jacking-estaciones-carga-usb-publicas/ fr: https://startbrain.io/cyberpedia/fr/articles/juice-jacking-bornes-usb-publiques/ en: https://startbrain.io/cyberpedia/en/articles/juice-jacking-public-usb-charging/ de: https://startbrain.io/cyberpedia/de/articles/juice-jacking-offentliche-usb-ladestationen/ it: https://startbrain.io/cyberpedia/it/articles/juice-jacking-porte-usb-pubbliche/ sources: - "n": 1 title: Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1091/ accessed: "2026-11-03" - "n": 2 title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1200/ accessed: "2026-11-03" - "n": 3 title: Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/mitigations/M1034/ accessed: "2026-11-03" - "n": 4 title: Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1052/ accessed: "2026-11-03" - "n": 5 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 6 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Juice jacking: las estaciones de carga USB manipuladas El juice jacking es la idea de que un puerto de carga USB, una estación de carga de libre acceso o un cable dejado en el lugar sirvan para atacar el dispositivo que se conecta a ellos. Las fuentes citadas aquí no emplean este nombre y no describen ninguna estación pública de carga manipulada. Sí documentan, en cambio, el mecanismo de fondo: un dispositivo conectado por USB puede servir para infectar un ordenador [1], y las memorias USB y los dispositivos conectados ya se han utilizado para atacar a empresas [1][2]. Esta ficha se limita a lo que dicen esas fuentes. No recoge ni la alerta de un servicio de policía ni una demostración pública de ataque, por falta de una fuente que los acredite. ## En 30 segundos - Dónde ocurre: en un equipo o un teléfono conectado por USB a un dispositivo, un cable o un soporte que el empleado no controla. - Qué quiere el atacante: hacer que se ejecute un software malicioso o simular un teclado para instalar programas [1][2]. - El reflejo: no conecte a un equipo de la empresa ningún cable, memoria USB ni accesorio de origen desconocido, y comuníquelo al equipo informático. - Si ya lo ha hecho: avise sin demora a las personas encargadas de la seguridad, sin temor a reproches [5][6]. ## Preguntas directas ### ¿Qué daño puede hacer un cable o un puerto USB? Según la ficha de MITRE sobre los soportes extraíbles, un dispositivo móvil conectado por USB a un ordenador puede infectarlo. Esto puede ocurrir a través de dispositivos Android o iOS y, en algunos casos, de cables de carga USB [1]. Cuando se conecta un teléfono, puede aparecer como un disco conectado por USB. Si en el teléfono hay un software malicioso compatible, puede infectar la máquina, sobre todo cuando la función Autorun está activada [1]. ### ¿Qué ve la víctima? Las fuentes citadas aquí no describen los mensajes que aparecen en pantalla, ni los que piden confiar en un dispositivo. Solo indican que el soporte puede aparecer como una unidad de disco [1]. Describen además la inyección de pulsaciones de teclas como una capacidad de ciertos accesorios [2]. ### ¿Puede un accesorio USB hacerse pasar por un teclado? Según MITRE, sí en el caso de accesorios y otros dispositivos: entre las capacidades de los accesorios de hardware que usan los equipos de ataque simulado, la ficha cita la inyección de pulsaciones de teclas [2]. No habla de ningún cable a este respecto. El grupo FIN7 empleó memorias USB maliciosas que se comportaban como teclados virtuales para instalar software malicioso [1]. ### ¿Es frecuente el riesgo? La ficha de MITRE sobre las adiciones de hardware escribe que las referencias públicas de uso por parte de atacantes son escasas, mientras que muchos equipos de ataque simulado recurren a ellas para obtener un primer acceso [2]. Esta ficha no permite cuantificar el riesgo en una estación pública de carga. ### ¿Es solo un riesgo de robo de datos? No. MITRE describe también la exfiltración por un soporte físico, por ejemplo un disco externo, una memoria USB o un teléfono [4]. Describe sobre todo la instalación de software malicioso mediante soportes extraíbles [1]. ## En la piel del atacante El atacante busca un acceso inicial. Las fuentes describen dos familias de métodos. La primera es el soporte extraíble que contiene un software malicioso y aprovecha Autorun al conectarse [1]. La segunda es el accesorio más elaborado: MITRE señala que estas adiciones de hardware introducen nuevas funciones en un sistema, en lugar de distribuir solo archivos a través de un soporte de almacenamiento [2]. CISA describe la ingeniería social como el uso de la interacción humana para obtener o comprometer información sobre una organización [5]. En el caso del envío por correo de FIN7 descrito más abajo, puede deducirse que la víctima debe conectar ella misma el soporte recibido, pero la fuente no lo dice. ## Lo que ve en la pantalla En las fuentes citadas aquí, nada precisa lo que se muestra. Se desprenden dos puntos. Un teléfono conectado a un ordenador puede aparecer en este como una unidad de disco [1]. Y las fuentes hablan de memorias que simulan un teclado y de inyección de pulsaciones [1][2]: puede deducirse que esas pulsaciones no las teclea la víctima, pero las fuentes no lo dicen. ## Bajo el capó Las fuentes dan estos elementos técnicos: - Autorun: software malicioso como Conficker utilizó la función Autorun de Windows para propagarse por USB [1]. - Teclado falso: los accesorios pueden inyectar pulsaciones de teclas, leer la memoria del núcleo mediante DMA o modificar el tráfico de red [2]. - Exfiltración: los datos pueden salir en un disco externo, una memoria USB, un teléfono o un reproductor MP3 [4]. En cuanto a la defensa, MITRE recomienda limitar el uso de dispositivos USB y soportes extraíbles en una red [3]. La medida detallada incluye la desactivación de los puertos USB mediante directiva de grupo y una lista de dispositivos autorizados por número de serie. Prevé también herramientas de control de dispositivos que dejan pasar ciertos tipos de hardware, como teclados y ratones, y bloquean otros [3]. Desactivar Autorun cuando no es necesario y restringir los soportes extraíbles figuran también entre las medidas [1][4]. ## Autopsias ### DarkVishnya, acceso físico a la red de bancos MITRE cita al grupo DarkVishnya, que conectó físicamente un Bash Bunny, una Raspberry Pi, netbooks y ordenadores portátiles baratos en el entorno de la organización objetivo para acceder a su red local [2]. La referencia asociada es un artículo fechado el 6 de diciembre de 2018 sobre bancos atacados mediante conexión directa a la red local [2]. Las fuentes citadas aquí no dan la fecha de los hechos en sí. ### FIN7 y las memorias USB enviadas por correo MITRE informa de que actores de FIN7 enviaron por correo memorias USB a posibles víctimas. Contenían un software malicioso que descarga e instala varias puertas traseras, entre ellas, en algunos casos, para operaciones de ransomware [1]. La ficha remite a dos referencias de enero de 2022, una fechada el 7 de enero de 2022 y otra el 13 de enero de 2022 [1]. El mismo pasaje menciona memorias que actuaban como teclados virtuales [1]. ### Un cable de carga citado como referencia La ficha sobre los soportes extraíbles enumera, entre sus referencias, un artículo del 12 de agosto de 2019 titulado «This hacker’s iPhone charging cable can hijack your computer» [1]. La fuente no resume su contenido: aquí solo sirve para mostrar que el cable de carga forma parte de los casos que MITRE menciona. ## Preguntas de conducta ### ¿Qué hacer en concreto? Las fuentes no ofrecen ninguna pauta específica para las estaciones públicas de carga. Las medidas que dan se refieren a la organización: - Limitar el uso de dispositivos USB y soportes extraíbles en la red [3]. - Bloquear los dispositivos y accesorios desconocidos mediante la configuración de seguridad de los equipos [2][3]. - Comunicarlo. CISA aconseja a quien crea haber revelado información sensible que avise a las personas competentes de la organización, entre ellas los administradores de red [5]. El NCSC recomienda no reprender a los usuarios que se encuentran en dificultades, porque quienes temen sanciones no comunican sus errores [6]. Para un empleado, esto equivale a no conectar a su equipo un cable, una memoria USB o un accesorio encontrado o recibido sin haberlo pedido, y a hablar después con el equipo informático. Esta conducta se deduce de los casos de FIN7 y DarkVishnya más que de una regla enunciada por una fuente. ## Fuentes 1. MITRE ATT&CK, «Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1091/ (consultado el 3 de noviembre de 2026) 2. MITRE ATT&CK, «Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1200/ (consultado el 3 de noviembre de 2026) 3. MITRE ATT&CK, «Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/mitigations/M1034/ (consultado el 3 de noviembre de 2026) 4. MITRE ATT&CK, «Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1052/ (consultado el 3 de noviembre de 2026) 5. CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 de febrero de 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultado el 3 de noviembre de 2026) 6. NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 de febrero de 2018. https://www.ncsc.gov.uk/guidance/phishing (consultado el 3 de noviembre de 2026) --- Fuente original: Cyberpedia, la enciclopedia pública de ciberseguridad e IA publicada por Brain. Versión canónica: https://startbrain.io/cyberpedia/es/articles/juice-jacking-estaciones-carga-usb-publicas/ Puede reutilizar este texto libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), siempre que cite «Brain, Cyberpedia» con un enlace a la dirección anterior.