Juice jacking: las estaciones de carga USB manipuladas
Un dispositivo o un puerto USB manipulado puede infectar un teléfono o un ordenador. Lo que ve la víctima y qué hacer para protegerse.
En 30 segundos
- Dónde ocurre
- En un equipo o un teléfono conectado por USB a un dispositivo, un cable o un soporte que el empleado no controla.
- Qué quiere el atacante
- Hacer que se ejecute un software malicioso o simular un teclado para instalar programas12.
- El reflejo
- No conecte a un equipo de la empresa ningún cable, memoria USB ni accesorio de origen desconocido, y comuníquelo al equipo informático.
De qué se trata
El juice jacking es la idea de que un puerto de carga USB, una estación de carga de libre acceso o un cable dejado en el lugar sirvan para atacar el dispositivo que se conecta a ellos. Las fuentes citadas aquí no emplean este nombre y no describen ninguna estación pública de carga manipulada. Sí documentan, en cambio, el mecanismo de fondo: un dispositivo conectado por USB puede servir para infectar un ordenador1, y las memorias USB y los dispositivos conectados ya se han utilizado para atacar a empresas12.
Esta ficha se limita a lo que dicen esas fuentes. No recoge ni la alerta de un servicio de policía ni una demostración pública de ataque, por falta de una fuente que los acredite.
Preguntas directas
¿Qué daño puede hacer un cable o un puerto USB?
Según la ficha de MITRE sobre los soportes extraíbles, un dispositivo móvil conectado por USB a un ordenador puede infectarlo. Esto puede ocurrir a través de dispositivos Android o iOS y, en algunos casos, de cables de carga USB1. Cuando se conecta un teléfono, puede aparecer como un disco conectado por USB. Si en el teléfono hay un software malicioso compatible, puede infectar la máquina, sobre todo cuando la función Autorun está activada1.
¿Qué ve la víctima?
Las fuentes citadas aquí no describen los mensajes que aparecen en pantalla, ni los que piden confiar en un dispositivo. Solo indican que el soporte puede aparecer como una unidad de disco1. Describen además la inyección de pulsaciones de teclas como una capacidad de ciertos accesorios2.
¿Puede un accesorio USB hacerse pasar por un teclado?
Según MITRE, sí en el caso de accesorios y otros dispositivos: entre las capacidades de los accesorios de hardware que usan los equipos de ataque simulado, la ficha cita la inyección de pulsaciones de teclas2. No habla de ningún cable a este respecto. El grupo FIN7 empleó memorias USB maliciosas que se comportaban como teclados virtuales para instalar software malicioso1.
¿Es frecuente el riesgo?
La ficha de MITRE sobre las adiciones de hardware escribe que las referencias públicas de uso por parte de atacantes son escasas, mientras que muchos equipos de ataque simulado recurren a ellas para obtener un primer acceso2. Esta ficha no permite cuantificar el riesgo en una estación pública de carga.
1En la piel del atacante1 min
El atacante busca un acceso inicial. Las fuentes describen dos familias de métodos. La primera es el soporte extraíble que contiene un software malicioso y aprovecha Autorun al conectarse1. La segunda es el accesorio más elaborado: MITRE señala que estas adiciones de hardware introducen nuevas funciones en un sistema, en lugar de distribuir solo archivos a través de un soporte de almacenamiento2.
CISA describe la ingeniería social como el uso de la interacción humana para obtener o comprometer información sobre una organización5. En el caso del envío por correo de FIN7 descrito más abajo, puede deducirse que la víctima debe conectar ella misma el soporte recibido, pero la fuente no lo dice.
2Lo que ve en la pantalla1 min
En las fuentes citadas aquí, nada precisa lo que se muestra. Se desprenden dos puntos. Un teléfono conectado a un ordenador puede aparecer en este como una unidad de disco1. Y las fuentes hablan de memorias que simulan un teclado y de inyección de pulsaciones12: puede deducirse que esas pulsaciones no las teclea la víctima, pero las fuentes no lo dicen.
3Bajo el capóEquipos de TI1 min
Las fuentes dan estos elementos técnicos:
- Autorun: software malicioso como Conficker utilizó la función Autorun de Windows para propagarse por USB1.
- Teclado falso: los accesorios pueden inyectar pulsaciones de teclas, leer la memoria del núcleo mediante DMA o modificar el tráfico de red2.
- Exfiltración: los datos pueden salir en un disco externo, una memoria USB, un teléfono o un reproductor MP34.
En cuanto a la defensa, MITRE recomienda limitar el uso de dispositivos USB y soportes extraíbles en una red3. La medida detallada incluye la desactivación de los puertos USB mediante directiva de grupo y una lista de dispositivos autorizados por número de serie. Prevé también herramientas de control de dispositivos que dejan pasar ciertos tipos de hardware, como teclados y ratones, y bloquean otros3. Desactivar Autorun cuando no es necesario y restringir los soportes extraíbles figuran también entre las medidas14.
4AutopsiasCasos reales1 min
DarkVishnya, acceso físico a la red de bancos
MITRE cita al grupo DarkVishnya, que conectó físicamente un Bash Bunny, una Raspberry Pi, netbooks y ordenadores portátiles baratos en el entorno de la organización objetivo para acceder a su red local2. La referencia asociada es un artículo fechado el 6 de diciembre de 2018 sobre bancos atacados mediante conexión directa a la red local2. Las fuentes citadas aquí no dan la fecha de los hechos en sí.
FIN7 y las memorias USB enviadas por correo
MITRE informa de que actores de FIN7 enviaron por correo memorias USB a posibles víctimas. Contenían un software malicioso que descarga e instala varias puertas traseras, entre ellas, en algunos casos, para operaciones de ransomware1. La ficha remite a dos referencias de enero de 2022, una fechada el 7 de enero de 2022 y otra el 13 de enero de 20221. El mismo pasaje menciona memorias que actuaban como teclados virtuales1.
Un cable de carga citado como referencia
La ficha sobre los soportes extraíbles enumera, entre sus referencias, un artículo del 12 de agosto de 2019 titulado «This hacker’s iPhone charging cable can hijack your computer»1. La fuente no resume su contenido: aquí solo sirve para mostrar que el cable de carga forma parte de los casos que MITRE menciona.
5Preguntas de conducta1 min
¿Qué hacer en concreto?
Las fuentes no ofrecen ninguna pauta específica para las estaciones públicas de carga. Las medidas que dan se refieren a la organización:
- Limitar el uso de dispositivos USB y soportes extraíbles en la red3.
- Bloquear los dispositivos y accesorios desconocidos mediante la configuración de seguridad de los equipos23.
- Comunicarlo. CISA aconseja a quien crea haber revelado información sensible que avise a las personas competentes de la organización, entre ellas los administradores de red5. El NCSC recomienda no reprender a los usuarios que se encuentran en dificultades, porque quienes temen sanciones no comunican sus errores6.
Para un empleado, esto equivale a no conectar a su equipo un cable, una memoria USB o un accesorio encontrado o recibido sin haberlo pedido, y a hablar después con el equipo informático. Esta conducta se deduce de los casos de FIN7 y DarkVishnya más que de una regla enunciada por una fuente.
Ficha
- Identificador
- CP-026
- Ala
- 1. Ataques y técnicas
- Competencia Brain
- Frenar la ingeniería social (outsmart_social_engineering)
- Reflejo Brain
- cr-045
- Esquema
- G5 · Árbol de decisión del reflejo
- Idiomas
- de, en, es, fr
- Fuentes
- 6 fuentes verificadas el 3 de noviembre de 2026
Fuentes6 fuentes
- MITRE ATT&CK, «Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1091/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1200/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/mitigations/M1034/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1052/ (consultado el 3 de noviembre de 2026)
- CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 de febrero de 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultado el 3 de noviembre de 2026)
- NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 de febrero de 2018. https://www.ncsc.gov.uk/guidance/phishing (consultado el 3 de noviembre de 2026)
Citar este artículo
Brain, «Juice jacking: las estaciones de carga USB manipuladas», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp026_es_2026,
author = {Brain},
title = {Juice jacking: las estaciones de carga USB manipuladas},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/es/articles/juice-jacking-estaciones-carga-usb-publicas/},
note = {CC BY 4.0}
}