¿Qué es el ‘baiting’ y cómo puedes protegerte?

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado de esta nueva modalidad de estafa consistente en el robo de la información de tus dispositivos a través del cable USB-C. Los estafadores abandonan este tipo de cables en lugares públicos para que, al ser utilizados por personas que los recogen, y a través de un microprocesador con una memoria interna y una antena Wi-Fi, puedan robarte los datos del dispositivo en cuestión de segundos. 

EL INCIBE señala que actualmente no tiene constancia de ataques de este tipo efectuados en España por actores maliciosos, «pero eso no quiere decir que en España no puedan suceder». El baiting o gancho utiliza técnicas de ingeniería social para despertar el interés de la víctima o necesidad e inducirle a realizar una acción que comprometa su seguridad, como conectar un dispositivo USB, descargar un archivo o acceder a un enlace malicioso.

Según la guía publicada por INCIBE sobre ciberataques, el medio más utilizado son los dispositivos USB. El atacante los utiliza como señuelo para que «los usuarios conectemos estos dispositivos infectados en nuestros equipos para ejecutar malware con el que robar nuestros datos».

La mejor defensa ante este tipo de ataques es “evitar conectar dispositivos desconocidos de almacenamiento externo o con conexión USB a nuestros equipos”, asegura el INCIBE. Además, debemos mantener nuestro “sistema actualizado y las herramientas de protección, como el antivirus, activadas y actualizadas”.