Por Orlando González.
Miami, Estados Unidos.- Los ciberdelincuentes siempre buscan nuevas herramientas para infiltrarse en sistemas y robar información. Uno de sus favoritos es el Bash Bunny, un pequeño dispositivo en forma de memoria USB que puede causar estragos en un PC en cuestión de segundos. Vamos a explorar cómo funciona y cómo los malhechores pueden aprovecharlo:
Qué es el Bash Bunny?
El Bash Bunny es una plataforma de ataque USB desarrollada por Hak5. Aunque su apariencia es similar a la de una unidad flash USB común, su potencial es mucho mayor.
El Bash Bunny puede engañar a una máquina bloqueada y ejecutar acciones como la captura de contraseñas o la instalación de puertas traseras.
Con su capacidad de almacenamiento interno y la ranura para tarjetas microSD, el Bash Bunny puede extraer grandes cantidades de datos sin atravesar cortafuegos ni activar sistemas de detección.
Además limita el alcance de tus ataques al evitar que las cargas útiles se ejecuten fuera de un área específica. Esto es útil para evitar que se activen accidentalmente en ubicaciones no deseadas.
El Bash Bunny es un arma de doble filo. Los ciberdelincuentes lo adoran por su potencial destructivo, pero los profesionales de la seguridad lo utilizan para fortalecer sistemas.
