Viernes 20 de Abril de 2018: Dos cuerpos inertes

Querido Diario…

Había pasado mucho desde el día que les había dejado a los dos; pero me sorprendió mucho lo que vi; al abrir la puerta olía a Pinol.

- La señora Belén - pensé

Luego abrí la puerta y vi dos cuerpos inertes en la sala; uno de ellos era Lalo 2, el otro era Shellcode que estaba durmiendo a su lado

- Joven, volviste
- Si
- Pasó casi un mes... pensé que me habrías traído para entrenarme; y coff.. coff.. creo que en realidad ea para cuidar tu casa
- Hum... - en realidad si lo había llevado para entrenamiento turbio e ilegal; pero no estaba planeada mi última misión - si, soy una mala persona. ¿Cómo les ha ido?
- Pues la perrita ya usa el tapete - me presumió el Becario, lo cual era algo bueno, yo no había podido hacerle entender que debía de usar el tapete entrenador
- ¿Tienes hambre?
- Si, mucha... los miércoles viene una señora muy extraña. Entra como si nada, tiene llave y hace la limpieza; y cuando me vio me empezó a pegar con la escoba porque decía que era un asaltante
- Ouuu si, es la sirvienta. Ya he probado la furia de su trapeador. - lo pateé un poco - ven, vamos a comer; te llevaré por comida china, es la mejor que probarás
- Joven, ¿ya me puedo ir a mi casa?
- Si, pero antes tienes que ir aquí - y le mostré la imagen

- ¿Por qué?
- Porque es muy probable que alguna de nuestras historias turbias e ilegales, mezcladas con fantasia y difuminando un poco los hechos reales para que se lean a traficomédias, con el objetivo de enseñar seguridad informática; la terminé contando allí; y necesito que me aplaudas
- Ok, ¿y luego?
- Te mandaré a tu casa... creo que no soy el indicado para entrenarte. Que te entrene Lalo, como hasta ahora
- Joven - me interrumpió antes de salir
- ¿Eu?
- Tienes abierto el labio, como si te hubiesen golpeado; y caminas muy chistoso, como si te doliese algo... y estas como chueco. ¿Estas bien?
- Hum... #perotenemossalud - le dije haciendo un hashtag con mis dedos
- No te ves muy saludable
- Es el hambre... ahorita me recupero. Anda, apura... ponle la correa a Shellcode, pasaremos por unos tacos para ella de camino.

Querido Diario… llevo desde ayer durmiendo y despertando a medias todo el día por el jetlang, he vomitado todo lo que como y me duelen las costillas al respirar. Pero…. #perotenemossalud

… apenas estaba por cerrar la página del diario cuando recibí una llamada

- Bueno
- Hola, ¿cómo estas?
- Pues... 
- Que bueno... - hey, no acaba de decir nada, protesté en mi mente - ¿estas ocupado?
- No
- Te acabo de enviar dos documentos, prepárame algo. Te veo en dos semanas.
- Ok
- Gracias, nos vemos
- Ok
- Oye - se detuvo antes de colgar
- ¿Qué?
- ¿De verdad estas bien? - preguntó Mom con genuino interés
- Hum... ¿te puedo ser un poco sincero?, de esas sinceridades que usualmente la gente como nosotros no tiene
- Claro
- Ahora si ya no estoy muy seguro de que este bien
- Se acabaron este tipo de favores; nosotros a lo nuestro.
- Gracias... creo.

Querido Diario… ¿en donde puedo conseguir licor de sakura?, quiero preparar panquecitos de sakura: https://www.taylorb.net/sakura-cupcakes/

Lunes, 29 de Marzo de 2018: Entrenamiento 101

Querido Diario…

Mientras Nemux volvía el martes al trabajo para iniciar el ataque, no debía de olvidarme de Lalo 2, quién debía de ser entrenado para que en caso de deceso, tuviésemos a alguien listo para seguir. Debido a que no tengo mucho que hacer, decidí hacerlo yo mismo.

Pero primero que nada… tenía que felicitar a una persona muy especial; queeee.. probablemente no me entiende mucho, pero prometí que le felicitaría el día de ayer.

с днем рождения, надеюсь, вчера был отличный день … и скоро вы сможете посетить Мексику

Si… uno cuando se la pasa viajando a dar tehuacanazos por el mundo termina haciendo muchos amigos.

Después de eso, entonces si, me comuniqué con el Becario.

Lalo 2 es algo así como el consen de Lalo, esa fue la razón porque lo seleccioné para que sea entrenado y que sustituya a alguno de nosotros, que es muy probable que no regresemos vivos.

No estoy muy seguro de como Lalo 2 llegó a nosotros, cuando yo regresé a la H. Organización Turbia e Ilegal, él ya estaba allí; lleno de ilusiones en la vida, y fui yo de hecho quién se las rompió y le mostró como era el mundo de cruel.

Le mandé su boleto de avión y unas horas más tarde lo fui a recoger al aeropuerto; para iniciar su entrenamiento me apoyé de Cachanillo. Cachanillo es un elemento desplegado en Mexicali… si, no soy el único aquí. Cachanillo es muy bueno, lo conocí una ocasión en unas conferencias en CETYS y no pude pasar a oportunidad de reclutarlo. Su único problema es que es demasiada buena persona, ética, moral, de esos que dan más de si… no encaja en el perfil de esta H. Organización, pero no podía dejarle pasar.

Pasé a recoger a Cachanillo de camino al aeropuerto; y esperamos la llegada de Lalo 2.

- Joven, esto es el infierno
- ¿Por?
- Esta haciendo un calor horrible
- Novato... Cachanillo, dile como ha estado el clima
- Fresco, aun no empieza el calor - respondió Cachanillo
- ¿Ves?... sube muchacho

Manejamos de regreso hacia la ciudad. Lalo 2 tenía cara de pánico durante el viaje, mientras Cachanillo tenía cara de felicidad; usualmente Cachanillo la pasa sólo, ni siquiera porque vivimos en la misma ciudad nos vemos mucho. Y ahora tenía una visita.

- Joven, ¿qué estoy haciendo aquÍ? - rompió Lalo 2 el silencio del viaje
- Hum... tomalo como un entrenamiento
- ¿Y tenía que ser aquí?, ¿dónde están los edificios?
- Hum... esto es un desierto, en los desiertos no hay edificios, hay cactus y arena; es café de allí se llama arena. Arena, Becario; Becario, arena. 
- Joven... tengo miedo
- Eso es bueno, el miedo nos ayuda a sobrevivir. Cachanillo, ¿te gusta la comida china?
- No
- ¿Cómo puedes ser de Mexicali y no gustarte la comida china?
- No sé, pero no me gusta
- ¿Qué quieren de comer?, pagan Mom
- ¡Pampas! dijeron a coro cuando íbamos por Benito Juárez

Comimos y estuvimos platicando un buen rato. Cachanillo y Lalo 2 no se veían desde Diciembre; y yo también ya tenía un buen tiempo de no ver a Cachanillo. Terminando llevé a Cachanillo a su casa y llevé a Lalo 2 a mi casa, allí lo hospedaría esta semana durante su entrenamiento.

- Bien muchacho, ahora es tiempo de que te expliqué porque estas aquí. Te voy a poner un vídeo para que entiendas cual es el "core" de negocios de la H. Empresa Turbia e Ilegal a la que pertenecemos.

- ¡Joven, me estoy asustando mucho con esto del core de negocios!
- Ouuuu... lo siento, lo siento... error de vídeo. Ya sabes... es frontera, gringos, hackean todo
- Ajá


Cuando terminó el vídeo veía en Lalo 2 la cara de motivación que estaba buscando, fue justo cuando supe que no nos habíamos equivocado en él.

- Bueno, ¿qué te pareció?
- Increíble joven, de hecho en mi diplomado he estado aprendiendo mucho de eso
- ¿En serio?, ¿Leobardo hace cosas así?... hum.. que interesante
- Si, podemos montar honeypots para detect....  - interrumpí
- No, no, no... no estas entendiendo... nosotros no somos los que defienden
- ¿No?
- Nou
- ¡Oh diablos!, somos unos criminales
- Eso mero
- Joven, ¿esto lo saben todos?
- Hum... si, en cierta forma si, pero por las dudas no le digas a nadie
- ¿Y ahora?, ¿me vas a enseñar a hackear?
- Hum... no, eso es algo complejo; eso no se aprende. En mis tiempos no había certificaciones, diplomados o cosas así. Yo lo que voy a hacer es enseñarte a profesionalizar tu criminalidad. Serás turbio e ilegal, perooo... no serás un turbio e ilegal cualquiera; en esta semana te convertiré en un verdadero criminal
- Quiero a mi mamá
- Regla #1, un criminal nunca teme
- Quiero romper la regla #1
- ¡Actitud Becario!, actitud... no tienes la actitud

Lalo 2 tardó un poco en entender cual era la importancia de nosotros y como trabajamos. Creo que en el fondo tenía la esperanza de ser un hombre de bien que hiciese cosas bien. Pero poco a poco lo fue aceptando, no se le veía muy alegre, pero creo que entendió.

- Joven, ¿en mi entrenamiento de menos me puedes explicar algo importante?
- ¿Cómo qué?
- Pues esos secretos del mundo de la seguridad
- Hum... yo no sé de eso; pero puedes preguntarle a Bytevik
- Dicen que tu sabías
- Dicen... hace mucho
- ¿Cómo se empezaste?
- Ya ni recuerdo - me recosté en el sofá para darle dramatismo - recuerdo que el IRC, aprendí mucho de amigos que hacían research conmigo en el RTM Security Team; luego aprendí mucho en foros de Europa del Este... ouuu.. esos tipos son como artistas, verdaderos hackers que desarrollan exploits de calidad, nada de  las porquerías de los gringos que hacen en Metasploit con tal de sacar el advisory y el PoC antes que todos. Esos tipos eran verdaderos hackers, aprendí de gente de Polonia, Rumania, Estonia, Rusia, Ucrania, Uzbequistan... que tiempos Becario, que buenos tiempos
- ¿Qué tenías que aprender?, por ejemplo... ¿cómo puedo hacer un malware como el que hace poco hiciste para la misión que fuiste a hacer con Joshua?
- Eso no fue un malware, sólo fue un payload; un malware no es cosa fácil, debes de aprender como funciona un sistema operativo y como interactua con cada uno de los archivos que utilizada, ¿sabes lo que es PE?
- No
- Bueno, pues el PE es el Portable Executable Format, usualmente empezabas por allí. PE es el formato de los archivos que usa Windows; esto es muy importante si algún día quieres ser un verdadero profesional y lanzar ataques de malware completamente orientado a un objetivo en particular. Mira - y me levanté para tomar un plumón - Esto de aquí es básicamente la estructura de un archivo PE de MS Windows.

- Pero no sólo eso, lo importante también viene en sus headers. Cuando haces un payload no tiene nada de esto, así que tienes que inyectarlo dentro de un archivo que si lo tenga para que se ejecuté. Si tu tratas de ejecutar un payload sin headers va a fallar. Cuando haces malware, tienes que incluir las headers, estrictamente es un archivo real.

- Dentro de estos headers, tenemos diferentes secciones; y cada una de ellas tiene una función en especifico. Por ejemplo, tenemos donde el archivo le indica al sistema operativo donde debe de empezar a cargar; el MZ lo vas a ver en todos lados, de hecho si usas un debugger como Immunity Dbg u Ollydbg vas a verlo muy común cuando arrancas el binario. También es muy importante para poder determinar si un archivo es original o falso o si fue modificado. Además tiene tamaños especificos, de esa forma cuando hacer el reversing podrás encontrar cada una de las secciones para su análisis. - terminé
- Interesante, ¿vamos a ver más de esto en la semana?
- No, en realidad no. Mañana te voy a enseñar a manejar un arma, así podrás sacarle las contraseñas a la gente de forma más rápida. 
- Diablos
- Descansa Becario... buenas noches
- Oiga joven, una última pregunta
- ¿Si?
- ¿Qué es eso?
- Ouuuu... esto es lo más genial del mundo; es un guarda plátanos

- Joven, es la cosa más inútil del mundo
- Pero está bonito. Buenas noches Becario
- Joven, otra cosa
- ¿Ahora qué?
- Su perro está arriba de mi
- Ouuu si, se llama Shellcode. Shellcode, Lalo 2, Lalo 2, Shellcode. Ella duerme en el sofá, así que... puede que piense que eres su nuevo colchón
- Ahhhhh... ¿hay forma que... - interrumpí
- No... y ni lo intentes, te puede morder
- Ok

Me fui a mi habitación y miré mis libros. The shellcoder’s hanbook, Windows Internals en todas sus ediciones, IDA Pro guide… ese muchacho quiere aprender cosas. Como me gustaba eso.

La nostalgia fue interrumpida por una llamada, era el Lalo, seguro me preguntaría por su cachorro

- Bueno
- Joven... dime que esta vivo
- Esta vivo, pero puede que ahorita este un poco babeado por mi perrita
- Ok, eso es bueno. ¿Por qué te lo llevaste?
- Por si tú o yo no volvemos
- Hum... - Lalo se quedó pensativo, él también entiende el riesgo al que nos enfrentamos en esta misión; el hecho de que ambos estemos trabajando juntos es el reflejo del riesgo, Mom nunca nos había puesto a los dos en una misma misión, eso quiere decir que esto es grave, tal vez más grave de lo que creemos. - ¿mañana empezamos?
- Si, le marcaré a Nemux para configurar el jump box, y cuando tengas las credenciales te las pasó
- Ok... buenas noches joven
- Buenas noches - y colgó

Querido Diario… en la semana rechacé algo que podría haber puesto fin a mi camino de turbidez e ilegalidad. Pero… hay cosas… personas, que son más importantes que cualquier otra cosa.

Tengo esperanzas en el Becario… tal vez tenga futuro. Y sino, es matemático… haré que hagan las predicciones en mis inversiones.

Viernes, 16 de Marzo de 2018: FIL en la UABC

Querido Diario..

Tengo sed, me duele la cabeza… oh diablos, ¿dónde están mis calzoncillos?…

- Lalo
- Hum... 
- ¿Qué pasó?
- Pues... te alocaste
- Define alocamiento
- Compramos algo llamado sotol
- Ouuuuu, y ¿luego?
- Pues luego vodka, tequila, cerveza y acabamos con Bacardi
- ¡Vodka!, odio el vodka, es peligroso
- Si, eso dijiste mientras Karen te lo echaba encima
- ¿Karen?, ¿qué Karen?
- La güera de lencería roja
- ¿Eh? - me levanté para exclamar más sorpresa - ¡demonios Lalo!, ¿y ese muerto?
- ¿Cual muerto? - Lalo también se levantó para saber que pasaba - ¡Ah! no es un muerto, es Nemux

Después de nuestra tragedia en el hotel-pirámide; Lalo y yo nos seguimos manejando hasta Culiacán, en donde quedamos de ver a Nemux en un Wings Army. Debido a que lleva mucho que vivo en Mexicali, les dije que bebería como mujer, y pedí una cerveza Tecate Light, a lo que ellos se burlaron de mi. Sin embargo, al parecer… y digo al parecer porque no estoy seguro de que fue todo lo que sucedió. Terminamos bebiendo más y luego… luego no sé que pasó.

Pero nos cuenta Paola que parecíamos muy divertidos. ¿Quién es Paola?, bueno, Paola es otro personaje de la H. Organización Turbia e Ilegal. En algún momento teníamos que conseguir a los mejores gatilleros; pero no teníamos presupuesto y reclutamos a gente mala en cada universidad de mala fama del país; así llegó un equipo altamente especializado de traficantes de órganos, distribuidores de droga, asaltantes de Burguers Kings, entre otros.

Paola es parte de ese equipo… y como dijese Lalo: ¡tiene la actitud!.

Después de que platicamos con ella entendimos lo que había sucedido… relativamente.

Pero bueno, justo para eso habíamos reclutados a este equipo especializado lleno de jóvenes con grandes aptitudes para el crimen y que obviamente me demuestran su respeto y admiración en todo momento.

Bueno.. tal vez para ser el lugar teniente de estos mafiosos, no me tienen tanto respeto. El punto es que… platicamos con Paola y nos explicó lo sucedido.

Al parecer, después de mucho alcohol, Nemux nos confirmó que trabajaba en una empresa que se encarga de realizar los pagos a las personas que le están haciendo ruido a Mom, y que por ende, tenía acceso a los sistemas de transacciones; los cuales, apenas me dijo eso, yo decía que iba a hackear. Claro, con el poder del vodka, porque ahora mismo creo que no puedo lanzar ni un ping.

- ¡Nemux!
- Muévete, vamos por unos chilaquiles.. no me siento bien
- Yo tampoco amigo - me respondió mientras intentaba ponerse en pie

Fuimos a comer a un puestecito de garnachas locales que encontramos; y con mi acento de chilango anorteñado pedí unas cervezas de mujer para mimetizarnos y no levantar sospechas.

*** Parentesis ( ***

En este momento ya tuve que salir y no pude continuar, peroooooo…. lo más importante de todo esto es:

El día de hoy a las 6pm tiempo cachanillo, se presentará una antología en la cual yo participé. Yo no podré estar en la presentación, firma de autografos y todo el show porque pss.. estoy en este momento comiendo chilaquiles en Culiacán, peroooooo.. vayán.

Una amiga, que ella si es escritora de verdad y no como yo; estudió en el CETYS Ingeniería en Diseño y trabaja como maestra; estará platicando sobre lo que ella escribió, y mencionará el blog.

Se ve raro, suena raro… pero este es un intento de mostrar como es el mundo de la seguridad informática, como aprender temas complejos de una forma divertida de la mano de un grupo de personas turbias e ilegales 😉

Vayan a la FIL de la UABC; de verdad los que escribieron allí si son buenos de verdad.

¡Ahhhh! y regresando de mi curso, prometo terminar este capítulo de las aventuras turbias que tendrán que pasar Lalo Candia y Belindo; para poder eliminar a la competencia de Mom.

6pm, PTC, no lo olvides 😉

 

*** Fin del parentesis ) ***

- Nemux
- Ajá
- ¿Entonces? - Nemux se veía muy mal, destruido literalmente. Yo y el joven Candia, no estábamos mejor
- ¿Entonces qué?
- ¿Nos vas a ayudar?
- No amigo, no puedo... mi ética me lo impidé
- Nemux... ¿cuanto quieres?, te doy $100 mil dólares
- Pero Belindo... 
- ¿$101 mil?... 
- No puedo, en serio. Ya me pasé mucho tiempo limpiando mi reputación desde que trabajé con Mom para que termine en lo mismo
- Eso si - Interrumpió Lalo - la neta, es que pues si; está cab$%&, además este tipo te debiese de matar
- ¿Por qué?
- Pues ayer lo insultaste, insultaste a su futura novia, y luego hiciste pagase todo... tú también gastaste; pero él más
- ¿Yo gasté?, ¿en qué gaste?
- ¡Ahhhh yo no sé!, pero te fuiste con esa tal Karen
- Diablos... ¿y luego que pasó?
- Pues luego apareciste, y dijiste que todo había sido malo, ella se enojó, te cacheteó y te sentaste a seguir bebiendo
- Diablos... ¿y luego?
- Fue cuando empezamos a platicar con Paola
- Ouuuuuu - pensé muy reflexivo... no recuerdo a esa tal Karen - Nemux, ¿cuanto gastaste?, no porque te lo vaya a pagar, sino porque así puedo hacer una relación y determinar que tanto alcohol bebimos
- Hum... deja ver - Nemux empezó a buscar en sus bolsas hasta que sacó un ticket, lo miró fijamente, escupió la comida y se desmayó

Horas más tarde despertamos en la habitación de Nemux; yo estaba viendo Tanked en la tele; Lalo peinaba su cabello.

- Nemux, ¿qué pasó?, ¿por qué te desmayaste?
- Amigos... ¿puedo aceptar aun la oferta de los $101 mil dólares?
- Si, claro
- Ok
- ¿Qué te hizo cambiar de opinión? - Nemux nos mostró entonces lo que había pagado

- ¿Qué tengo que hacer? - preguntaba Nemux
- Hum... crearas un jump box para darnos acceso a la red interna, lo demás lo hacemos nosotros
- Ok
- Bien
- Oye... ¿me puedes depositar ya?
- Hum.. nou... ya conoces a Mom, primero hacer el trabajo y luego paga... hum... a veces se atrasa muy poquito
- Si, como desde hace un año nos debe algo ¿no? - interrumpió Lalo - pero, yo creo que si te paga algún día

Nemux se quedó en su habitación sufriendo, y Lalo y yo nos fuimos al aeropuerto para regresar a nuestros respectivas ciudades.

Mientras estábamos en el aeropuerto Lalo me felicitó

- Joven, tengo que admitirlo... las cosas que has aprendido en tus últimas misiones son otro ped$%&
- ¿Qué cosas?
- Pues, insultaste a Nemux, insultaste a su futura esposa, luego lo emborrachaste, le volviste a reclamar, lo sacaste de su zona de confort, lo hiciste pedazos, y luego... lo convenciste de trabajar para nosotros; ¿cómo?, no sé... eres muy bueno, mentiste muy bien
- ¿Mentí?
- Si, hasta yo creí que estabas borracho y por eso me emborraché
- Lalo
- Belindo
- Creo que estaba borracho, no recuerdo nada de lo que me dices
- ¿Quiere decir que metiste a Nemux en un problema sin que fuese planeado?
- Creo que si
- Joven
- ¿Qué?
- Eres una mala persona
- Lo sé
- Joven
- ¿Si?
- Eres como un Mini-Mom, eso no se le hace a los amigos
- Suena mal

Lalo regresó a la Ciudad de México y yo a Mexicali. Habíamos conseguido al fin el acceso para entrar a nuestros enemigos.

Querido Diario.. .el sotol quema, arde… te duele al beberlo. Es la forma más horrible que haya probado… y… no tengo idea de quién es esa tal Karen; pero dicen que tenía los ojos azules y su cintura era más chica que mi pierna. [Inserte aquí emoticón vomitando]

Jueves, 15 de Marzo de 2018: Jacuzzi, rosas y jabón chiquito

Querido Diario…

Acordamos ver a Nemux para poder platicar con él sobre nuestro “tema”. Nemux se encontraba de viaje de negocios en Sinaloa, así que debido a la urgencia que teníamos decidimos Lalo y yo irlo a ver hasta allá.

Por falta de coordinación, dinero y tiempos viajamos hacía Mazatlán, y de allí rentamos un coche para viajar a Culiacán, el problema fue que empezó a anochecer y escuchamos demasiados malos comentarios sobre las carreteras en Sinaloa, así que decidimos por nuestra seguridad parar en el primer hotel que viésemos en el camino y después seguir.

Primero pasamos por un hotel hum.. bueno, más bien motel de pasó; pero lo vimos un poco feo. El joven Candia buscó información en Google y lo único que encontramos fue un vídeo en YouTube con muchos sonidos… “raros”, que al final terminaban en un “¡oh si Lalooooo!”. Miré a Lalo, pero no quise preguntar.

Decidimos seguir más adelante hasta que encontramos un hotel de ensueño en medio del desierto, literalmente era una pirámide. Mientras bajábamos nuestras maletas en el estacionamiento le dije a Lalo que me recordaba a una película de vampiros muy chafa donde sale Salma Hayek, y al final resulta que todos los vampiros estaban allí porque era una pirámide en medio del desierto el bar donde se desarrollaba la película; pero al final nos miramos y dijimos “naaaaah… ¡narcos!”.

- Hola, buenas noches - me dirigí hacía el tipo que estaba en recepción
- Buenas noches caballero
- ¿Tiene habitaciones?
- Si caballero, ¿para cuantas horas?
- Ahhh este.. .pues para 24 creo
- Entiendo... 
- Si, si.. ya sabe, eso de despertar a las carreras no esta chido. Van a ser dos por favor
- Lo siento caballero, en este momento sólo puedo ofrecerle una habitación doble
- Ouuuu.. este ok, está bien - Lalo asintió con la cabeza
- ¿Celebran alguna fecha en especial?
- No, ¿o si?
- No, no, pues no - dijo Lalo
- ¿Algún paquete?
- ¿Paquete?
- Si, podemos preparar su habitación con cisnes decorados, flores.. - interrumpí
- No, no, no... este.. ¡no!, tiene el pelo largo y sedosito, pero no, ambos somos machos, bien machos... sólo estamos de viaje juntos
- Entiendo
- Si, si.. ósea nada de joterías
- Entiendo
- Eso espero, porque psss no, luego hay cada gente rara que
- Entiendo
- Porque... 
- Belindo - me interrumpió Lalo
- ¿Si?
- Creo que no es necesario repetirlo tanto
- Ahhhh
- Hay que hacer algo con tu homofobia
- No soy homofóbico, sólo me dan horror los jotos
- Si, se llama homofobia
- Bueno, usted me entiendo ¿no?
- Si caballero, aquí está su llave. Que la disfrute
- Gracias

Subimos a nuestra habitación, y al salir del elevador notamos que todo el hotel tenía una extraña decoración neón.

- Wow.. bien punchis, punchis
- Si, nunca había estado en un hotel tan raro
- No... pero se ve chido
- Eso si

Entramos a la habitación y dejamos nuestras cosas, Lalo se tiró a la cama mientras yo empecé a colocar mi maletita de higiene personal, me lave los dientes y entré al baño. Mientras estaba leyendo la revista de los kamikazes, Lalo me empezó a gritar.

- ¡Joven!, tenemos un problema
- Este... ¿no puede esperar a que salga del baño?
- Este... pues, preferentemente no
- ¿Por?
- ¿Estas haciendo pipí o popo?
- Joven, ¿qué clase de pregunta es eso?, ¿acaso yo le ando chismoseando sus cosas?
- Este... espera... te mando una foto

- ¡Santo Chucho Cristo Redentor!
- Así es joven, yo recomiendo que no toqué nada de ese baño
- No, me refería a que ¿$6500?, ¿pues que tecnología es esta o qué?
- ¡Joven!
- ¡Ah si, si!, este... deje terminó aquí de... de.... de leer la operación Dolittle y este... creo que vamos a tener que ir al motel feo que pasamos
- O manejar hasta Culiacán en plena noche sin miedo a los narcos
- Hum.. pues si, puede ser una opción; he sobrevivo a cosas peores

Bajamos a la recepción donde nos encontramos con el tipo que nos había atendido a quién le intenté pedir un reembolso

- Oye tú
- Si, caballero
- Distinguido muchacho de la recepción; ¿cual es tu política de retorno?
- Lo siento caballero, una vez que le damos la llave no hacemos retornos de dinero
- Oye, pero es que nos diste una habitación de paso
- Si, somos el hotel más elegante de la zona
- ¿Zona?, pero si esto es el desierto
- Caballero, lamento si no cumplimos su expectativas
- No psss.. si yo nada más quería dormir y ya
- Separados - anotó Lalo
- Exacto, separados... bien separados... pero psss... 
- Lo siento caballero, como le indiqué no hacemos cancelaciones - dijo mientras sacaba un M16
- Ouuu.. entiendo, entiendo.. no, pues si.. este... pues si, cuando se puede, se puede y cuando no pues no... ¿verdad?
- No pues no.. además estaba cómodo el baño ¿no?
- Si, si, muy cómodo.. bueno, este gracias

Salimos lo más rápido que pudimos, nos subimos al coche y nos quedamos mirando uno a otro.

- Belindo
- Joven
- Acabamos de gastar todo nuestro presupuesto, ¿verdad?
- Si
- Ya no nos alcanza ni para el hotel feo,¿verdad?
- No
- Diablos

Querido Diario.. si un día vas cruzando el desierto en carretera y te encuentras con un hotel pirámide; sigue de largo.

Martes, 13 de Marzo de 2018: Augustus Inc. Chocolatté Factory

Querido Diario…

No toda la vida es turbia e ilegal… bueno si, pero de vez en cuando intento hacer una buena acción para que cuando me vaya al infierno de menos podamos debatir sobre mi futuro entre las llamas del infierno. Mi buena acción del día es esta.

Compra un pokemón redondo en $50 o una cajita de chocolate cursi en $70; entregas en Mexicali y DF; y voy a hacer un envío a Aguascalientes, así que puedes aprovechar. Enviamos a todo el país.. es por una buena causa, la protección de los pandas azules de Oaxaca.

Shamé shá +52 55 1297 7577 o vendetta {at} bugcon {dot} org o dale click aquí: https://www.facebook.com/pg/Villa.Chocolate9/ 😉

Querido Diario… necesitamos vender muchos chocolates… te hacemos de lo que quieras, como quieras y cuando quieras 😉

Lunes, 12 de Marzo de 2018: Dos tipos turbios e ilegales

Querido Diario…

Me pregunto si algún día podré tomar esas vacaciones sin límite que tanto escucho cuando, sorprendentemente, regreso vivo.

- Joveeeeeeeeeen
- ¡Noooooooooo!, ¡noooooooo! - gritaba como loco mi abogado, el H. Lalo - ¡ya veteeeeeeeeee!, ¡eres una mala influencia!
- ¿Yooooooo? - dije con una sorpresa sincera
- Joven, cada que usted está aquí es porque algo malo va a suceder
- Naaaaaaaah... bueno si, pero pues, no es tan malo
- ¿No?, joven... llevó dos meses comiendo atún
- Ouuu yo te puedo pasar unos tips para el atún

Mientras discutíamos Mom entró y nos dijo que lo siguiésemos con una señal.

Entramos al despacho de Mom, y nos sentamos al rededor suyo. Como siempre puso sus cuatro celulares sobre la mesa, mientras respondía los últimos mensajes. Yo me senté de la forma más relajada posible, esperando un “los voy a mandar a matar a un presidente” o “van a tener que secuestrar a la hija de un narcotraficante”, o un “necesito que limpien todas las evidencias y huyan conmigo”. Creo que de Mom se puede esperar otra cosa.

Lalo miraba de reojo con esa cara de “¡demonios!, debí de haber huido cuando pude”.

Terminó de revisar sus teléfonos y al fin se dirigió a nosotros

- ¿Qué tal el viaje? - se dirigió hacia mi primero
- Bien
- ¿Qué tal todo por allá? - volteó hacia Lalo
- Bien
- Perfecto, bueno... se preguntarán porque están aquí los dos - ambos nos miramos, y no era necesario hablar para decirnos mutuamente "porque algo malo nos vas a mandar hacer", pero negamos con la cabeza - bueno, el río esta haciendo mucho ruido; parece que hay algunas personas que buscan desestabilizar las operaciones y necesitamos limpiarlas
- ¿Internas? - interrumpió Lalo
- No, definitivamente no. Pero hay gente a la que le causamos problemas y quieren sacarnos del juego. Necesito a mis dos hombres de mayor confianza en esto. - miré hacia todos lados buscando a esos dos hombres, pero no los encontré
- Pues... si no llegan, el joven Candia y yo podemos empezar en lo que llegan
- No es momento para bromas
- Ouuuu... es serio - siempre es importante un poco de impertinencia augustiana en estos casos de alta tensión
- Les acabo de enviar unos archivos cifrados con los perfiles y los datos que tengo de la persona que nos está haciendo ruido, necesito que primero la ubiquen; una vez que la ubiquen hagan una tarea de insiders para obtener la mayor cantidad de información posible para hundirla, una vez hundida hagan pública toda la información y cuando ya no tenga apoyo de nadie... 
- ¡Bang!
- Exacto

Asentimos y salimos, mirándonos con cara de #yavalió.

Mientras iba saliendo me volvió a llamar

- Augusto
- Si
- Quédate un momento
- Voy - respondí mientras veía la cara en la expresión de Lalo "no me vayas a tener que matar"
- Necesitamos reforzar el equipo
- ¿Por?, ¿tienes algo en mente?
- No, pero.... Candia - en ese momento de verdad me asusté, creo que no sería capaz de embolsar a mi abogado - es una operación difícil, tengo miedo de que no vuelva
- ¿Por? - respiré... una cosa es recuperar un cuerpo, otra embolsarle
- Está gente es peligrosa
- Naaaah, yo confió en Lalo; creo que es más fácil que yo no vuelva a qué él
- Hum... ¿crees?
- Seeeeeeeh.. ese muchacho es turbio e ilegal; sobrevivió ya a mucho aquí
- Bien, pero por las dudas; necesitamos a alguien que pueda suplirlo en caso de que lo perdamos
- Hum.... tengo a la persona ideal
- ¿A quién?
- A Lalo 2
- ¿Lalo 2?, ¿piensas clonar a Candia o qué?
- Nooooo, Lalo 2, es el Becario, hace poco lo evaluaste
- Ahhh si, Lalo 2, correcto. ¿Tiene familia?
- Si
- ¿Es grande?
- Normal
- Bien, no me gusta dejar huérfanos
- Ahhhh no, no te preocupes
- Pues bien, hay que entrenarlo, y apóyate en quién sea necesario
- Ok
- Augusto
- Mom
- Suerte
- Tengo mucha... no necesito más ;)

Me senté frente a Lalo, nos miramos; abrimos los archivos al mismo tiempo y empezamos a analizarlos.

Los perfiles que nos dieron son importantes directivos de una empresa aparentemente legal; apoyados de gente en Panamá y Costa Rica, que se encargan de mantener operaciones de maquila en EEUU. Los recursos con los que cuentan son bastos, además, tiene a un equipo de israelíes a cargo de su seguridad; tanto lógica como física. Mom no se equivocaba, en esta misión alguno de los dos no volvería, no tenemos tanta suerte como para salir los dos vivos.

Nos quedamos largo tiempo sin decir nada mirando al techo en modus zombie. El enemigo es un grupo de personas con grandes recursos, nosotros… bueno, Mom se caracteriza por ser alguien de contactos. Y, a pesar de lo que dicen las personas, a veces los contactos no son suficientes para recursos de esa magnitud.

De pronto Lalo interrumpió mis pensamientos sobre “¿cómo diablos es que hacen las malteadas de oro?… ¿me estoy comiendo oro de verdad?”.

- Joven
- ¿Eu?
- ¿Ya viste quién trabaja en la empresa que ejecuta los pagos? - me acerqué a su computadora
- ¡Nemux!
- Exacto
- ¿Crees que quiera ayudarnos?
- Hum.. tal vez, pero... no se tiene que enterar
- Hum... pero es nuestro amigo
- Platicas con su  con su ex-novia; ¿y te llamas su amigo?
- Hum... pues si, ósea... Nemux también es mi amigo, y ella también; pero hum... él fue quién la regó
- Joven, eso no está bien
- Bueno, ya, ya... ¿entonces?
- Hay que citarlo, lo emborrachamos y ya le medimos el agua a los camotes
- Ok, joven Candia, es usted un genio
- Nah... sólo quiero llegar vivo a los 30's
- Ouuuuuu - recordé que Mom está preocupado por el deceso de Lalo - ¿cuando dices que cumples años?, ¿es pronto?
- ¿Qué?
- Nada
- ¿Qué qué?
- Ouuuu... usted respire joven; todo está bajo control

Le marcamos a Nemux para quedarnos de ver con él en unas alitas cercanas al trabajo al día siguiente. Platicaríamos con él, lo chamauquearíamos y ya después veríamos como era mejor proceder.

Nemux era un amigo que conocí en la superior; no era de mi generación pero prácticamente lo conocí durante toda la carrera. Después de eso un tiempo también sirvió a Mom, y luego cuando vio lo turbio que era el asunto se fue a esconder a León. He mantenido mucho contacto con él, así que no era raro que lo contactásemos. Por otra parte, Lalo y Nemux fueron grandes amigos; sirvieron a Mom en la misma época, así que aprendieron bajo el sufrimiento el significado de la amistad.

Ninguno de los dos queríamos sacrificar a Nemux, pero creo que sería peor si se entera para que necesitamos de él. Así que seguiríamos nuestro instinto turbio e ilegal.

Querido Diario… trabajar con el joven Candia me da gusto. Siempre hace bien tener a alguien que entiende “como está el pe$%&”. Lalo a servido a Mom es tiempos difíciles, buenos y malos; no es broma cuando digo que…. es más fácil que yo no regresé a que él.

Domingo, 11 de Marzo de 2018: ¡Muchacho me tapaste el zinc!

Querido Diario…

El día de ayer había sido un día altamente productivo en el que iba a dedicar toda la tarde a leer un documento; cuando alguien me distrajo de mis responsables actividades.

Obviamente me resistí.. como una hora. Y después de eso terminé tooooooda la tarde, noche, madrugada y siguiente mañana viendo Love.

Ok, no hice nada… y en la mañana estaba tranquilamente descansando cuando escuché que se azotó la puerta. Domingo, la puerta azotandose y el sonido de cumbias y salsas invadiendo la salsa. Eso sólo se podía significar una cosa. La señora Belén había ido a hacer la limpieza.

La señora Belén es mi sirvienta, inicialmente era de mi rentero pero terminó siendo mía. Y bueno, yo no ensucio mucho pero mis manos no fueron echas para agarrar escobas o lavar trastes, ¡yiuck!.

Me paré a cerrar la puerta y evitar que de pronto entrase a jalarme las cobijas. Ella tiene llave de mi casa y sabe que si la puerta de mi habitación está cerrada es porque estoy en cueros, y es mejor que haga toda la limpieza de lo demás primero y deje al final la habitación; pero en esta ocasión no le importó y me sacó a rastras de la habitación.

- ¡Muchachooooooooooo! '¡ra no'más lo que hiciste

Sabía que estaba abajo en la cocina, pero su voz se escuchaba hasta arriba como si la tuviese a un lado.

- Allí déjelo, al rato lo lavo - grité
- ¡Qué al rato ni que al rato!, párate ahorita mismo y vas a ver la tarugada que hiciste - Si, allí la tenía al lado de mi pegándome a donde cayese
- ¿Ahora que yo hice?, sea lo que sea tiene una explicación - intentaba detener los golpes mientras bajábamos las escaleras
- ¿Qué explicación?, si tapaste todo el zinc

¡Ohhh! paréntesis; para los amantes del español. Zinc en cachanillo significa lavabo.

- A ver, ¿qué explicación tiene eso?
- Ohhhh si la tiene, de hecho es muy buena. Miré el otro día estaba yo haciendo chocolates, pero no lograba hacer la mezcla correcta; entonces tuve que tirar varías mezclas y las tiré al lavabo... y de pronto ya no se empezó a ir, y fue cuando me di cuenta que verter chocolate líquido caliente a una tubería fría había sido mala idea y... pues, henos aquí, con el "zinc" tapado.

Pensé que con esa explicación era suficiente para que ella entendiese que todo había sido un accidente. Pero no… con la señora Belén, nunca se puede dialogar.

- ¿Qué estas tarado?
- Oiga... no sé como es la vida en Mexicali, en serio aquí es otro país, pero... usualmente de donde vengo, las sirvientas no le gritan al patrón

Vi la furia en sus ojos, me hice bolita, y lo hice muy rápido; y sólo alcancé a sentir el escobazo en la espalda… y luego otro, y luego otro más, y luego uno más; hasta que me resbalé; y empecé a rezar por mi vida.

- Ante ti poderoso señor de la verdad y la luz me presento; nada poseo salvo mi propio ser y mi humana naturaleza. Señor guerrero por excelencia, tus armas truncaron los sables de Dios... 
- ¿Qué estas diciendo? - la señora Belén es peor que mi mamá, creo que sólo se podría comparar con la señora Esthela
- Pues estoy rezando
- ¿Qué clase de padre nuestro es ese?
- Ya le había dicho que no soy cristiano - y esa respuesta se tradujo en otro escobazo
- Ya párele, ¿no?... ahorita lo arreglamos
- ¿Y cómo piensas arreglarlo?
- Pues... pues... quito el tubo, le pongo otro tubo; y ya... así de facíl
- ¿Y tú sabes de poner tubos?
- Hum... no, pero... ñeeee.. ¿qué puede salir mal?

Querido Diario… como decía un maestro de Química que me dio clase en UPIBI… “¿fontanero yo?, si para eso estudié?”.  Unas horas después estábamos inundados en la cocina; teníamos a un verdadero fontanero arreglando el lavabo y la señora Belén estaba tan enojada que no tenía ganas ya de pegarme.

- Oiga.. 
- ¿Qué? - me miró de una forma que sabía que cada palabra que dijese podía representar mi eventual muerte; o peor, que renuncie
- Ya hace hambre, ¿no?
- Pues si, pero yo no voy a poder ir a comer; ahorita mis hijos ya deben andar en el sobre ruedas; y yo aquí esperando a poder secar la cocina
- Yooo... yoooo.. pues usted ya se dio cuenta que esto de la fontanería no es lo mío, perooo... yo creo que va a tardar - y me miró con unos ojos aun más amenazantes - hum.. oiga.. ¿le gusta el rámen?
- Si
- Pues yo propongo que vayamos a comer, mientras el señor termina y nos relajamos un poco.. usted deja la escoba; y firmamos las pases
- Bueno

Fuimos a un sitio llamado Umai, hace poco comí allí y me gustó mucho; hacen un rámen muy bueno… que extrañamente me recordó el mole de olla de mi abuelita.

- ¿Y ahora por que estas aquí?
- ¿Cómo?
- Si, tienes rato que no te vas
- Ouuuu.... tube unas discrepancias laborales y hum... digamos que la competencia me quiere desaparecer. Así que el dueño de donde trabajo prefiere que este aquí antes de que me pase algo malo
- Hum... ¿qué estudiaste?
- ¿En la escuela?
- Si
- Ahhh no estudié aquí; también estudié en el DF, estudie Ingeniería en Sistemas Computacionales son especialidad en Sistemas
- Hum... nunca te había preguntado a que te dedicabas, pero si.. pareces como algo de computadoras
- ¿Cómo es eso?
- Pues sólo te faltan lentes para verte como ño... 
- Señora, termina esa palabra y juro que le sorrajo el plato en la cabeza
- ¿Puedes hackear un Facebook?
- Pfff.. ¿por qué la gente siempre busca eso?... no lo parece pero estudié una ingeniería en una de las mejores escuelas del mundo; ¿y quiere que hackee un Facebook?
- Huuuuy pues perdón, era un favor - y me empecé a reir

El “Huuuuuy pues perdón” es una frase que yo digo mucho, y que ahora se le ha vuelto costumbre decir.

La señora Belén tenía un problema; uno de sus hijos cree que anda hum.. consumido cosas que no debe; y está un poco asustada porque hace poco le encontró algo más “fuerte”. Así que quiere entrar a su Facebook para saber que esta haciendo su hijo.

- ¿Qué no ha escuchado de la privacidad?
- ¡Ay chamaco!, ¿a poco tu mamá no haría algo así?
- Hum... sinceramente... creo que no. A la primer sospecha me habría roto algún hueso
- Bueno, pero seguro tu no hiciste nada de eso; y ella no tenía que preocuparse
- No, pues no
- Nunca te drogaste
- Bueno... comparado con el croc, la cocaína; no... es casi un dulce
- Ni bebiste en la escuela
- Bueno... no, ósea en la vocacional asaltábamos las camiones de Corona, pero no... no me gusta la cerveza
- ¿Ves?, en cambio este pen... ashh.. es que ya no se que hacer
- Hum... - quería ayudarla, pero ¿y mis principios?, ¿y mi ética?
- Anda
- Eso está un poco mal, tal vez debería de hablar con su hijo... al viejo estilo; creo que a usted se le da
- ¿Cómo?
- Hum.. *ALGUIEN* alguna vez me dijo que en Mexicali si acostumbraba la educación a base de la chancla
- Ay no sé, anda en malos pasos... imagínate que tu hubieses mentido, robado, engañado, hecho cosas malas; ¿dónde habrías acabado ahorita?
- Ouuuuu.. en la H. Organización Turbia e Ilegal.. ¿cree que le interese ser becario?, tenemos gente en Mexicali; podría trabajar conmigo
- Déja de bromear muchacho

Si, al final terminó convenciendome. Así que acepté.

- Miré, le voy a preparar algo... usted sabrá si lo usa o no. Pero, a mi no me meta, ni me diga nada. Sólo le advierto, a veces conocer las cosas de todos puede ser no tan bueno
- Ok, ok... ¿que hay que hacer?
- Vamos al Office Depot

Pasamos a comprar una memoria USB, el limpia pisos que le gusta y una cosa, que no recuerdo cual es la palabra; pero es la palabra cachanilla para destapa caños. Era un liquido pero, ella le dijo de otra forma.

- Oye muchacho
- ¿Eu?
- Una vez vi una película que se llama El intruso, ¿lo que vas a hacer no es igual?
- Hum.. si y no, no y si.... miré, si hay gente mala; muy mala que hace cosas como en esa película. Pero yo no... yo... es difícil explicarle
- ¿Puedes hackear un carro?
- Hum... pues nunca lo he intentado; teóricamente si, pero en práctica no estoy seguro
- ¿Cómo aprendiste todo esto?, ¿en la escuela? yo estaba pensando en mandar a mi hijo a CETYS
- Hum... no aprenderá eso allí. No lo sé... es complejo; y créame no quiere su hijo aprenda esto. Le voy a explicar paso a pasito, para que me entienda lo que estoy haciendo, vea que no es nada del otro mundo, pero... entienda lo que implica. ¿Hecho?
- Hecho - e hice como que me escupía la mano y se la daba.

Pensé en el método menos feo para enseñarle; tampoco quería meterle en un problema. Así que pensé en hacerle un USB password stealer; usando Web Browser Pass View. No es nada del otro mundo, sólo una herramienta que saca el dump de las contraseñas almacenadas en el navegador. Perfecto para que la señora pueda obtener las credenciales de Facebook, Twitter, Instragram, Snapchat, Plurk… no que quiera, sin hacer algo “malo”.

Descargue la herramienta y la coloqué en la memoria USB, luego cree un bat para ejecutarla:

Después de creado el bat, hice también un autorun, para que la herramienta se ejecute con sólo meter la USB en una computadora y en ese momento sacar todos los passwords:

Y le enseñé a la señora como funcionaba:

¡Oh diablos!, esos son mis passwords de algunas cosas y les había visto la señora Belén.

En fin, después de que terminó la inundación; la señora me puso a ayudarle a secar toda la cocina; tendió mi cama y me agradeció la comida. Se llevó una USB que únicamente con conectarla podrá espiar a su hijo de en medio… si, creo que eso no es correcto pero… ella me cae bien.

- Gracias muchacho
- Hum... yo creo que... no debería. Dele un sape como las madres de antes
- Al que le voy a dar el sape es a ti si vuelves a tapar el zinc
- Nooooo, por favor - e hice como que me hacía bolita - oiga
- ¿Qué?
- ¿Cómo se va a ir?
- Pues voy a tener que pedir un Uber, porque ya no está mi hijo mayor para que venga por mi
- ¿Dónde vive?, yo la llevo
- Pues si, porque son como $100 hasta allá, esta bien caro muchacho. ¿Conoces Villa Florida?
- Hum... olvídelo, buena suerte
- Ven para acá
- Ohhhh ya voy subase
- Si tiene mala fama el fraccionamiento, pero no está feo, es sólo mala fama
- No era por eso, soy chilango... nada por aquí puede ser lo suficientemente peligroso para mi
- ¿Entonces?
- Oiga... necesito un favor a cambio
- ¿Qué?
- Usted me dijo que luego iba mucho a San Pedro porque se dedica a los banquetes, ¿no?
- Si
- Voy a comprar una casa, quiero una grande, con alberca de preferencia y aire acondicionado del que va por dentro... consígame una ¿no?
- Ay muchacho... cuando te conocí estabas bien flaco de que no tenías dinero, incluso me quedaste a deber; y ¿ahora hasta casa?, ¿en que andas metido?, no vaya a ser que tenga que usar la cosa está en ti para saber que te traes
- Huuuuy no señora; capaz que se me espanta
- Bueno, yo te aviso. Gracias por el "raite"
- Hum... cuídese, el domingo no voy a estar. Salgo de viaje y regreso pero hasta la tarde; cierra bien; y le lava su tapetito a Shellcode.

Querido Diario… ser adolescente en la era de la tecnología debe ser difícil. Pobre de su hijo, si así me pega a mi… creo que le a romper algo importante. Pero… como decía mi abuela; así se educa a la gente.

Jueves, 8 de Marzo de 2018: El muchachacho del hurón diabético

Querido Diario…

La mañana había empezado como cualquier mañana. El despertador sonando cada 5 minutos por una hora antes de poder abrir los ojos; y entonces lo escuché, no era la alarma del despertador, era el tema de Hank Moody que tengo configurado como tono de llamada en el celular. Era Mom.

- Bueno
- Hola, ¿cómo estas?
- Bien
- Que bueno, ¿estas ocupado?
- No, ¿qué pasa?
- Tenemos una situación
- Pensé que habías dicho que tomase unos días después de lo que me pasó - espeté
- Si, pero... te paso la información por correo. Necesito a este peón fuera del camino, ¡ya!
- Señor, si señor - dije mientras aun con los ojos dormidos y entre las cobijas, arremedaba un movimiento marcial

Con trabajos me logre recargar en la cabecera de la cama y abrir la computadora. Desde que había regresado de la última misión, todo a mi alrededor era como una película; había basura de pizza, chetos y Red Bull. Si no fuese porque no puedo beber alcohol, probablemente habría estado ebrio desde hace una semana atrás.

Como pude intenté enfocar la información, no veía nada sin lentes. Pero pude distinguir unas cuantas palabras al azar, Armando Gómez, jefe de editores, periódico La Nación, lavado de dinero, político, ex gobernador.

Demonios, si iba a necesitar los lentes, y otro Red Bull… parece que mis vacaciones se habían terminado.

Después de hacer todo un ritual para revivir me miré al espejo. Que mal me veía, había dormido casi toda la semana, pero estaba lleno de ojeras. Sólo pasé una semana en la guerra y había terminado así; no entiendo como las personas sobreviven a años en conflictos armados. Pero bueno, al parecer Mom había entendido que lo mío no son los conflictos internacionales, no soy un héroe de guerra, yo soy una mala persona, sólo soy turbio e ilegal, hago “trabajitos” para los ricos y poderosos, a cambio de vivir en Mexicali.

Leí toda la información, y pude hacer un resumen de la situación.

Armando Gómez era el jefe de editores de un periódico local en Veracruz, quién había sacado a la luz, aparentemente; algunas notas que exponían los sobre pagos realizados por parte de un político veracruzano a varias empresas fantasma. De alguna forma, el señor Gómez había sido revirado y encarcelado por difamación, cuando no pudo en el MP mostrar la información. Sin embargo, el señor Gómez siempre insistió en que él no había autorizado la publicación de esas notas, ni las había visto. En pocas palabras, el señor Gómez decía que no tenía nada que ver con las notas, que él no había hecho esa investigación y que jamás había estado relacionado.

Mi intuición turbia e ilegal me decían que el señor Gómez, en efecto; si sabía de esos movimientos turbios, y que además, conocía algo que a Mom le preocupaba. Pero, él no había publicado la información, había sido alguien más, pero ¿quién?.

- Bueno
- Hola, ¿ya leíste la información?
- Si
- Perfecto, lo quiero fuera
- Hum... no creo que haya sido él - Mom explota cuando le llevan la contrá
- ¡¡¡¡¿¿¿Qué????!!!
- Que no creo que haya sido él
- Es su periódico - dijo Mom más calmado
- Si, pero ¿qué ganó con eso?, ¿unos tehuacanazos y habitación con tres comidas incluídas y una hora de ejercicio al día en El Infierno?
- Entonces, ¿es innocente?, ¿lo mando sacar?
- No, calma... es innocente de publicar la nota, eso creo; pero... hum... creo que él sabe quién publicó la nota. Dame unos días, necesito investigar.¿Cual es mi alcance?
- El que tu definas, sea quién sea el peón, lo quiero fuera del tablero
- ¿Fuera? - pregunté, sólo para aumentar el dramatismo de la conversación
-. Fuera
- Ok, te aviso

Bien, ya tenía carta abierta y tenía el alcance que yo “definiciese”, eso en traducción de Mom quiere decir que con mi siguiente pago habrá suficiente dinero para comer carne, de la buena.

Primero que nada debía de averiguar a quién estaba ocultando el señor Gómez, intenté buscando información sobre sus redes sociales, pero lo único que encontré fue una cuenta de Twitter, que con Maltego no pude relacionar a nada, y la cuenta de Twitter de una periodista que sólo trabaja en el mismo sitio, pero eso no me decía nada. Ni siquiera era capaz  de reconocer la cara del tipo de lo borrosa que era la foto como para buscarla usando Google Images.

Lo único que hasta este momento sabía era que le gustaba la playa y estaba un poco rellenito.

Descubrí una opción medio interesante en Maltego con licencia. Hay una transformación que funciona con un nombre, así que pusé Armando Gómez, y aunque es un nombre bastante común que me arrojo más de 1000 resultados, era lo mejor que tenía, tuve que buscar uno por uno hasta encontrar la cuenta correcta, pero cuando encontré la cuenta de Facebook, más la usuario de Twitter que ya conocía que también trabaja con él; pude hacer la relación y saber cual era su cuenta de Facebook, ahora sólo me faltaba buscarlo en Facebook, y bueno… además de la playa y comer mucho, parece que al señor Gómez le gustan los perros.

Ese comentario fue suficiente para identificar al Señor Gómez, los sitios que frecuenta y sus familiares completos, los familiares de los familares; y así una lista interminable, aun cuando el señor Gómez tenía aplicadas todas las reglas de privacidad, típico de alguien relacionado a medios. Como regla general siempre se puede decir que los permisos de una aplicación se heredan de donde se hace la publicación.

Era obvio que el señor Gómez ya no me podía agregar, pero generé un perfil falso para empezar a relacionarme con personas cercanas a él. Para ello utilice mi VPN para conectarme a través de algún servidor alejado que evitase que Facebook me relacionase con el perfil falso y empecé a generar una cuenta falsa.

Primero que nada utilice una cuenta Checa de Protonmail con la cual registre una cuenta de Facebook.

Para verificar la cuenta es muy sencillo utilizar servicios de SMS gratuitos en internet que lo que hacen es exponer número de teléfono, que reciben los mensajes. Usualmente se utilizan para confirmaciones de códigos, sólo recuerda que estos van a quedar expuestos al público, no vaya a ser que de pronto alguien te hackee.

Una vez que tenía el perfil falso agregué a su esposa, hijas, primos, familiares y amigos; y esperé a que alguno me agregase. Si me llegaron a agregar a algunos; pero por más mujerzuela que me comporté, no logré obtener más información que me acercase a mi objetivo.

La idea de todo esto era enviar algo por correo electrónico o por un mensaje que me permitiese tener control de algún equipo muy cercano o el mismo al que usaba el señor Gómez, para poder tener acceso a toda su información. Para ello busqué varias opciones y la que me pareció más viable fue generar un payload utilizando Empire.

Empire es una serie de herramientas en PowerShell, que ojo… no por leer PowerShell te imagines MS Windows; en realidad es multiplataforma, pero es más sencillo de instalar en Linux. Y que permite realizar ataques automatizados de Spear Phishing.

Instalarlo es muy sencillo, basta con descargarlo y ejecutar el script de instalación que se encargará de descargar todas las dependencias.

Al igual que es muy fácil de instalar, su ejecución también es muy sencilla, a través de un menú en consola.

El objetivo de realizar el Spear Phishing es poder acceder al equipo remoto de la persona atacada, para ello es necesario enviar un correo o mensaje con un payload, que es la acción que vamos a realizar una vez que la persona lo abra. En este caso, lo que yo quiero es establecer una conexión remota para poder acceder a la computadora de la persona que abre el archivo y poder revisar la información que tiene almacenada en ella; en caso de que allí no hubiese información relevante, podría utilizar esa misma computadora para poder atacar a otras que esten en el mismo segmento de red; en este caso los equipos que se encuentren en la misma casa del señor Gómez.

Existen diferentes métodos, pero yo me fui por la inyección de un objetivo embebido en el mensaje, ¿por qué?, no me preguntes. Con tantas cosas no tengo tiempo de pensar el porque hago las cosas 😛

Algo que se debe de tener en cuenta es que una vez que la persona abra el archivo y se ejecute el payload este va a lanzar una conexión hacia una dirección IP, y está dirección IP de preferencia tiene que ser homologada; ¿por qué?, porque si usamos la dirección IP de nuestros servicios de internet casero la dirección IP usualmente se renueva cada 72 horas, y puede que al ejecutarse el payload ya no este la dirección donde esperamos obtenerla.

Por ello tuve que conseguir una dirección IP homologada, y obviamente que no fuese de la H. Organización Turbia e Ilegal, porque pues.. eso nos haría rastreables. Por lo que comprometí la red de un antiguo empleo a través de un amigo para poder llegar a mi propósito.

Mi objetivo, agregar su esposa a Facebook y que le enviase un mensaje o correo para comprometerla a ella.¡

Una vez que tuve a un incauto cachanillo al cual chamaquear, no me quedó más que usar uno de mis payloads más sencillos que lo único que hace es agregar un usuario mediante el comando:

net user vendetta ..pobremax!! /ADD

Así que mientras Max comía sus sagrados alimentos, yo sólo de forma muy rápida conecte mi USB Rubber Ducky para agregarme a su equipo, y después poder conectarme de forma remota.

Y listo; ya dentro de la red de Social Ral.. digo, de alguna empresa poco conocida por sus malos sueldos y poca innovación; y gracias a que a alguien se le ocurrió hacer uso del blade de HTTPS inspection en el firewall, pude fácilmente capturar unas contraseñas de alguien, “alguien” que usa Linux para poder allí esperar la conexión que se crearía después de ejecutar el payload a través del Spear Phishing.

Si, ya  sé… esto esta muy revuelto; pero debes de recordar que yo no soy precisamente alguien muy ordenado.

Ahora ya todo estaba listo… ah no, me faltó hacer el payload 😛

Primero con Empire me di a la tarea de crear un BAT para realizar la conexión en reversa, el cual es el que voy a agregar a un archivo de Excel que será lo que yo ponga como adjunto en un archivo.

Una vez que cree el payload, lo agregué como un objeto simplemente usando las opciones propias de Excel.

Y una vez que lo tenemos agregado, hay que seguir el principio básico: #viejastodassoniguales. Y ponerlo en un correo:

Y si.. era ¡obvio! que caería… hum… no -_-U no cayó. ¡Demonios!.

Seguí intentando platicar con la esposa a través de Facebook y nada, esta señora algo tramaba. Y creo que no caería si el correo no le llegaba de alguien de confianza, pero ¿quién?.

Así es, el señor Gómez.

Sólo había un problema, el señor Gómez estaba en la famosa cárcel fundada por Porfirio Díaz llamada “El infierno” en Veracruz. Y esa misma cárcel es donde yo estuve hace no mucho por delitos informáticos, así que necesitaba de alguien que me ayudase a hacerle una visita al señor Gómez para poder sacarlo, hacer que enviase el correo y finalizar la tarea.

Y como caído del cielo, Eljoshuapuntocom apareció.

- Hola
- Hola Señor Belindo
- Oye, si te doy el día, pero necesito un favor después
- Claro que si, tu dime - me respondió de forma muy proactiva; sólo que había olvidado algo
- Necesito que me acompañes a Veracruz para sacar a un tipo de la cárcel, hacerle unas preguntas y regresarlo vivo
- ¿Qu... - olvidaba, Joshua no sabía de lo ilegal que éramos

La forma en que reclutamos en esta H. Organización Turbia e Ilegal es muy rara, y se me olvidó alguna vez decirle a Joshua que éramos ma.. bueno, que no necesariamente éramos buenas personas; así que él me dijo que sí, pero creyó que estaba bromeando. Por alguna razón todos siempre creen que bromeo. Me di cuenta de ello cuando vi que lo tomaba tan a la ligera… ósea, si somos un tanto cínicos en la forma en que nos manejamos, perooo… hum… o Joshua era muy valiente o no sabía que hablaba en serio.

Pero bueno, de alguna forma este muchacho tenía que aprender. Así que aliste todo para nuestro viaje.

Debido a mis buenas relaciones con gente de gobierno y a $100k dlls que me dio de presupuesto Mom para el proyecto; logré tener dos horas con el señor Gómez en las cercanías del penal. Busqué una suite de lujo y preparé todo para ir para allá.

Llegamos al penal y me presente:

- Hola mi poli - me dirigí hacia el guardia de la puerta
- Ya pasó la hora de visitas joven - me dijo de forma indiferente, sin siquiera levantar la mirada
- Hum... no creo que yo tenga horario - dije, mientras aventé una maletita de viaje con $20k dlls a su mesa

¡Ahhh México!, nos abrieron las puertas y salió una persona con cara de confusión esposada de las manos. Era el señor Gómez.

- Dos horas, no más o te va a salir carito - me dijo el guardia mientras volvía a cerrar la puerta

El tipo nos miraba con miedo, supongo que no es normal que de pronto alguien te saque de la cárcel. Me levante la sudadera y le apunte a la frente.

- Sube al coche - le dije friamente
- Belindo - interrumpió Joshua
- ¿Qué?
- Eso es un arma de verdad
- Si, se llama Valentina; es una Colt 32, me gusta el viejo estilo - le expliqué mientras se la acercaba para que la viese
- Belindo
- ¿Si?
- No se te hace como que eso es un poco peligroso
- Pues.. depende de que lado del arma estes
- Belindo
- Hum... ¿qué?
- ¿Por qué tienes que usar un arma?
- Porque a veces los tipos malos se ponen locos, y hay que tranquilizarles
- Belindo
- Joshua
- Esto creo que si es un poco turbio... y también creo que ilegal
- Bien... ya estas aprendiendo, vamos, súbelo; en Amor Secreto pagamos sólo cuatro horas, hay que apurarnos

Nos dirigimos al hotel y empujamos al señor Gómez. Lo sentamos en una silla, apagamos las luces y le pusimos la luz del celular directo a los ojos. No tengo idea de para que sirva eso, pero lo he visto en las películas. Después de eso abrí una mochila y saqué un taladro.

- Buenas noches señor Gómez, que tal. Mi nombre es Augusto, y básicamente vengo para matarlo de forma lenta y dolorosa, mientras le platicamos como hemos matado a toda su familia
- Sea lo que sea, yo no lo hice, lo juro - dijo asustado, sabía que le iba a pasar; eso quería decir que ya había tenido malas experiencias. 
- Sabe... si le creo; creo que le están poniendo un cuatro
- ¿En serio?, ayúdame entonces - el semblante de su cara cambio, notó esperanza
- Si, pero también necesito de su ayuda
- Lo que quieras, por favor
- Le voy a pasar una computadora, y va a enviarle un correo a su esposa
- ¿Estas loco?
- No. No fue ella señor Gómez. Ella es quién sacó el periodicazo con la información que ella sabía de usted
- Imposible
- Por favor.. ¡viejas, todas son iguales!
- Es mi esposa
- Peor
- ¿Cómo sé que dices la verdad?
- Bueno.. yo creo que si yo fuese mujer y mi esposo estuviese en la cárcel. Estaría en este momento rodeada de abogados pensando como sacarlo de aquí, y no de viaje en Chicago
- ¿Qué?
- Y entonces le mostré una fotografía de Facebook
- Pero... 
- Vamos señor Gómez; usted déjeme todo a mi; sólo mándele un correo

Lo vi en su cara, rabia, tristeza, indignación… todo en un sólo momento. Joshua le acercó la computadora ya con el correo abierto y el archivo adjunto, y lo envió.

Me sentí un poco mal, así que mandé a pedir la cena; y le desaté las manos; no sin separarme de Valentina.

Una hora más tarde la alarma sonó, y le hice señas de que debíamos volver.

- ¿Qué pasará ahora?
- Hum... demostraremos que fue ella, ella terminará aquí; usted quedará libre y ... pues ya

No me dijo nada.

En silencio nos dirigimos nuevamente a la cárcel, lo empujé dentro mientras el guardia agradeció con un movimiento de la mano. Me giré y me subí al coche con Joshua, y empecé a manejar hacia Xalapa. No pensaba quedarme en el Amor Secreto a pasar la noche.

- Belindo
- ¿Si?
- ¿Cómo supiste que ella estaba en Chicago?
- No lo sabía
- ¿Entonces?
- Le mostré una foto cualquiera
- ¿No era ella?
- No... ella realmente si esta rodeada de abogados, pero... ni modo
- Belindo
-¿Si?
- Creo que Dios nos va a castigar por esto
- Chucho Cristo no es alguien que me importe mucho, si un día lo veo, Valentina le va a dar un besito
- Belindo
- Joshua
- Eres muy hereje
- Y Dios no existe

Llegamos a Xalapa, y apenas estuvimos en la habitación abrí la habitación. Todo había salido perfecto.

Extranje screenshots de la computadora y hice un archivo lleno de evidencia que implicaba a la esposa del señor Gómez. Después de ello, se lo envié a un viejo amigo de inteligencia financiero; que me agradeció. A su edad ya busca el retiro y ese tipo de notas le dan puntos para tener un descanso feliz.

Joshua volvió al DF y yo a Mexicali.

Al llegar lo primero que hice fue ir a comer con mi amiga Chicachimeria tacos de carne asada.

Platicamos un tiempo y entonces la dejé en su casa y yo me fui a la mía. Llegué y me tumbé en el sofá, estaba muy cansado, había sido una semana muy ajetreada y entonces entró la llamada que ya se había tardado.

- Bueno
- Hola, ¿cómo estas?
- Bien
- ¿Estas ocupado?
- No, ¿qué pasó?
- Acaba de entrar la vieja está al Infierno
- ¿Cuanto le dieron?
- 18 años
- Suena bien,¿no?
- No los va a cumplir
- ¿Le van a dejar salir antes?
- No, pedí que la trasladen mañana a otro infierno
- ¿Uno con fuego y tridentes?
- Si
- Ouuuuu... suena mal
- Gracias
- No se agradece; ya te transferí lo que me sobró de fondos. 
- Perfecto

Me tiré al sofá y me puse a leer una revista sobre los kamikazes. Poco más tarde Mom me mandó un mensaje.

Mom requiere para mañana a un grupo de los más turbios e ilegales integrantes de la H. Organización Turbia e Ilegal.. ¿para qué?. No pregunté, pero debía ser para algo grave.

- Bueno
- ¡Lalo!
- Joveeeeeeeen, ¿alitas?
- No, estoy en Mexicali
- ¡Ahhh!
- Mañana ve con Mom, llévate a hum... no sé, necesitamos gente con la actitud. Turbios, ilegales, corruptos, sin miedo a nada
- Bien
- Me avisas que pasa
- Bien
- Adios
- Sale

Hum… Querido Diario, tengo la extraña sensación de que muy pronto me uniré al H. joven Candia para algo muy, muy, pero muuuuuuuy malo.

Por cierto Querido Diario, del día 14 al 19 de Marzo se llevará a cabo la FIL de la UABC; y justamente platicaré sobre la idea de un tipo turbio e ilegal, que hace cosas muy malas, para gente más mala; y que intenta limpiar un poco su conciencia enseñando un poco de seguridad informática a través de extrañas situaciones reales, que parecen demasiado fantasiosas, y que por desgracia la realidad incluso les ha superado. ¡Qué hacker épico, ni qué hacker épico!, tú Querido Diario, vas a ser más pro 😉

Miércoles, 7 de Marzo de 2018

Querido Diario…

[Inserte aquí monito pensante del wassab]

… Querido Diario… a mi nadie me ha encuerado, sólo me tuvieron dos horas amarrado con un M16 en la cabeza, bebiendo agua con bicarbonato de sodio y golpeándome hasta sumirme la costilla… ¡ja!, novatos.

Jueves, 1 de Marzo de 2018: Examen

Querido Diario…

¿Alguna vez conociste esas personas que pasaban todo el semestre esforzandose, haciendo tareas, entrando a las clases y en los examenes fallaban y se enojaban porque alguien que sin haber ido a clases ni hacer tareas pasaba?.

Bueno.. pues coff.. coff… hay gente que nace con talento…

Mom me mandó un poquito lejos; y antes de viajar a otra de sus misiones suicidas tuve que tomar un curso 101, debido a que la localización es un edificio y bueno, hay ciertas complicaciones que hay que librar. Y bueno… pasé mi examen a la primer y con honores.

Si hablamos en términos informáticos, digamos que yo estaba acostumbrado a usar Metasploit open source y esto es un CANVAS o un Impact.

Querido Diario… espero a quién voy a visitar tenga las cortinas corridas 😉