Los ataques a través de puertos USB en Windows 11 vuelven a estar sobre la mesa después de que un grupo de investigadores de seguridad haya demostrado que la función de autoinstalación de dispositivos se puede aprovechar para escalar permisos hasta el nivel SYSTEM, el más alto que reconoce el sistema. Si el hallazgo se confirma, servirá para recordar algo que muchos administradores ya sospechaban desde hace tiempo: los puertos USB y las viejas memorias flash siguen siendo uno de los caminos más cómodos para comprometer un equipo, tanto en casa como en entornos corporativos.
Un mecanismo pensado para facilitar la vida, usado en contra del usuario
Lo que han hecho estos investigadores, según ha ido saliendo a la luz en las últimas semanas, es coger el propio mecanismo nativo que Windows usa para instalar dispositivos de forma automática y convertirlo en una vía para ejecutar código con permisos máximos. El detalle técnico completo todavía no se conoce, así que conviene tomarlo con prudencia. Pero la idea de fondo se apoyaría en algo muy concreto: la confianza casi ciega que el sistema deposita en cualquier aparato conectado físicamente. Y ahí está el problema. Bastaría con enchufar el dispositivo para que arranque todo el proceso, esquivando las barreras de seguridad que sí vigilan otras puertas de entrada.
No es una preocupación puramente teórica. La autoinstalación USB ya ha dado disgustos reales, y hay un caso reciente que lo deja bastante claro.
El malware que va directo a las carteras de criptomonedas
En junio de 2026, Microsoft avisó sobre un malware que se propaga mediante memorias flash con un objetivo muy claro: vaciar las carteras de criptomonedas de los equipos que infecta. Un ejemplo perfecto de que este vector sigue muy vivo entre quienes buscan sacar tajada.
Link affiliatoPor lo que se ha sabido de este caso, el programa recurre a accesos directos que imitan documentos legítimos para colarse en el sistema. Una vez dentro, se dedica a vigilar el portapapeles de Windows en busca de direcciones de billetera o de frases semilla, esas que abren la puerta a los fondos. La técnica tiene nombre propio, crypto clipper, y funciona de una manera tan sencilla como peligrosa: sustituye en silencio la dirección que acabamos de copiar por otra que controla el atacante. Al pegarla, la transferencia acaba en otro bolsillo sin que nadie note nada raro. Microsoft, por ahora, no ha querido detallar públicamente cuántos equipos habrían caído.
Cómo reducir el riesgo sin volverse paranoico
Frente a este tipo de amenazas, las medidas de contención más eficaces siguen siendo las de siempre, y no requieren conocimientos especiales. La principal pasa por limitar la ejecución automática de código cuando se conecta un dispositivo externo. Merece la pena revisar la configuración de reproducción automática para medios extraíbles y, sobre todo, evitar abrir accesos directos de origen desconocido en unidades USB que no controlamos. Ese primer clic, aparentemente inofensivo, suele ser justo el que dispara toda la cadena de infección.
Fuente
Imagen: softzone.es