USB Rubber Ducky.

Dispositivo USB vendido por Hak5 que se hace pasar por un teclado e inyecta pulsaciones preprogramadas a velocidad de maquina al conectarse a un equipo objetivo. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Dispositivo USB vendido por Hak5 que se hace pasar por un teclado e inyecta pulsaciones preprogramadas a velocidad de maquina al conectarse a un equipo objetivo.

El USB Rubber Ducky es un pequeno dispositivo que, al enchufarse, se registra como un teclado HID. Como los sistemas operativos confian por defecto en los teclados, puede escribir secuencias programadas mas rapido que cualquier persona, abriendo terminales, descargando cargas, exfiltrando archivos o lanzando una reverse shell en segundos. Las cargas se programan en DuckyScript y se almacenan en una microSD. Los pentesters lo usan para demostrar el riesgo del acceso fisico, mientras que los atacantes lo ocultan en cables o memorias USB que parecen legitimas. La defensa pasa por desactivar puertos USB no usados, listas de permitidos, bloqueo de pantalla y reglas EDR que alerten cuando aparece un nuevo dispositivo HID.

Las defensas contra USB Rubber Ducky combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Ducky, Drop HID.