Miércoles, 10 de Enero de 2018: Ustedes y nosotros

Querido Diario…

Estar asignado a estas tareas especialices requiere de cosas que yo nunca había tenido; todos los días debo de despertar temprano a correr al menos 30 minutos y demostrar que lo he hecho; mantener rectitud, alejarme de ciertas personas… en fin, bastantes cosas.

El día de hoy al fin se me asignó mi primer objetivo.

La información fue reducida, se me entregaron algunos mensajes con un hashtag de Twitter y debía de encontrar a la primer persona que los envío, identificarle y de ser posible proporcionar su localización exacta.

Como ya antes te había dicho Maltego es usualmente la herramienta que siempre utilizó, el problema de Maltego es que coloqué una entidad, en este caso un mensaje que incluyese el hashtag y después ejecuté todas las transformaciones. Al ser un hashtag muy común me extrajo todos los mensajes, (3500 por defecto) que Maltego pudo obtener; de hecho pudo haber obtenido más pero lo limite a eso, creo que es cosa del API de Twitter.

Mi primer aproximación había sido mala, no era capaz de contar cuantos usuarios había obtenido, pero de que tenía muchos, tenía muchos. Así que cambié la estrategia al uso de un framework de búsquedas en redes sociales: http://osintframework.com/

Dependiendo del tipo de información que queremos encontrar con este framework podemos saber que debemos de usar exactamente. Sin embargo pasó lo mismo, me lanzó una lista enorme de millones de twitteos con el hashtag.

Seguía viéndose muy complejo; así que contacté al equipo VIP que hace poco recluté para estas tareas, en las cuales aunque yo sea a quién le van a embolsar y terminaré flotando en un río de aguas negras; necesito de gente que me apoye.

- Hola
- Hola
- ¿Se va a "ser" o no se va a "ser"?
- Otssss pues a hue&/( que si
- ¿O te da miedo?
- Jajajajaja no, pues que pasó
- Bien Mini-Krusty, necesito de tu H. ayuda
- ¿Qué necesitas?
- Necesito encontrar al menos los usuarios iniciales de un twitteo que se empezó a diseminar; los usuarios son muchos como para analizar uno por uno y los pocos que he analizado parecer puros bots
- Dame 5 minutos
- ¿Qué? - intenté decir algo, pero ya me había colgado

Querido Diario, ¿de donde eres?, ¿made in China?, bueno, por si no eres mexicano hay algo que debes de aprender; cuando un mexicano dice “ahorita”, “5 minutos” o algo así, en realidad quiere decir que en una semana puede que empieces a ver resultados. Pero en este caso MiniKrusty en verdad cumplió. A los 4:37 me devolvió la llamada y me dio tres usuarios de Twitter.

Para hacerlo uso una herramienta llamada First Twiit: http://ctrlq.org/first/

- ¿Esa sirvió?
- Pues.. si
- Ok, estoy haciendo un script con el API de Twitter para poder hacer nuestras propias búsquedas, te lo tengo listo en la tarde. ¿Hay problema?
- Eh.. pe... es... ok - el muchacho es rápido, muy rápido.

Ya con la información que me proporcionó MiniKrusty investigué a las tres cuentas iniciales que me dio, y en cuestión de minutos me di cuenta de quién había sido. ¿Cómo?… bueno, el perfil de tipo de gente que estoy buscando son tipos que usualmente creen ser mejores que otros, todo lo establecido está mal, y todos son unos vendidos excepto él.

Una vez que lo tuve encontré con que tenía activa la localización por GPS de su celular, bingo. Ya sabía donde estaba, y estaba lejos… pero en este “proyecto” no tenemos limites de recursos. Así que compré mi vuelo a cierto país en el sur para ir a encontrarme con este tipo y “entrevistarlo”. De pasó le avisé a Camilo, quién decidió que también me acompañaría.

Llegamos al sitio donde se encontraba el tipo, que amablemente tenía puesta en su cuenta una fotografía de si mismo. Esperamos debajo de un edificio de suites. Camilo y yo nos la pasamos sentados muriendo de hambre, pero la verdad es que es como cuentan; no tuvimos éxito en conseguir unas papas o algo.

Unas dos horas después llegó el objetivo, la verdad es que en este momento se borró la imagen que tenía de Camilo de todo un tipo agradable; apenas iba a decir “¡Hola!”, Camilo sacó su escuadra, lo encañonó y a rastras lo metió a la camioneta que habíamos entrado. Ya arriba me hizo señas de que me subiese y sólo hubo un rápido

- Maneja
 - ¿Yo? - pregunté confundido
 - Si, ¿qué no eres chilango?
 - Si
 - Yo soy regio, tú manejas mejor que yo, vas. Directo a la casa de seguridad

Me subí y manejé; por fortuna hace poco empecé a manejar automático, porque la camioneta era automática. Ya en la casa de seguridad Camilo tomó al objetivo y lo amarró con cinta canela a una silla. Estuvo así un rato hasta que el objetivo parecía aceptar su destino y se quedó tranquilo. Estaba allí amarrado con la cinta canela y cubierto con una capucha que Camilo le había puesto de camino. Entonces me hizo señas para salir.

Fuimos a la cocina de la casa y entonces Camilo hizo, lo que de ahora en adelante creo que llamaré “entrega y recepción de proyecto”:

- vendetta - me dijo sacando una libreta y apuntando. ¿Quién hace aun notas en libretas
- ¿Qué?
- ¿Estas 100% seguro que es él a quién buscamos?
- Si
- ¿Cómo lo sabes? - intenté describirle todo el método seguido para encontrarlo, pero no me entendió mucho.

Camilo es ingeniero en electricidad; y hasta donde sé lo suyo es el manejo de explosivos. Pero a diferencia de mi que trabajo para Mom y sólo soy un “asesor de confianza”, Camilo lleva años trabajando de forma directa y su entrenamiento nivel militar no se compara a las dos semanas que yo he tenido.

- Bien, parece que estas muy seguro
- Si, completamente
- Bueno, esto es tuyo, vuelo hasta Mexicali, primera clase suertudo- saco de un sobre manila un boleto de avión
- ¿Y tú? - pregunté confundido al darme cuenta que me estaba mandando sólo de vuelta
- Tengo que quedarme a entrevistar al objetivo y dependiendo de sus respuestas me dirán cuales son los siguientes pasos a seguir
- Pensé que éramos un equipos 
- vendetta, tu eres externo, no te involucres más de lo que se necesite. No porque no te querramos cerca, sino porque sabemos que nuestra vida no es facil y tú... tú.. 
- ¿Yo qué?
- No tienes nada que perder, eres un mercenario ideal; si trabajas con nosotros no tardaras en perderte y cuando se está en esto, mantener el lado humano es vital. Tú eres muy susceptible a perderlo
- Cam... 
- Gracias, te luciste, lo encontraste en menos de un día
- Los amigos no agradecen, te veo en México
- Si, nos veremos pronto

Entendía de cierta forma todo lo que me decía Camilo, así que no discutí; deje mi arma sin cartucho y con la recámara vacía sobre la mesa de la cocina; y caminé hacía la salida. Al salir miré la habitación donde estaba el objetivo, aunque no podía verlo por la capucha sabía que estaba llorando, él mismo sabía que era culpable y si conocía la efectividad de donde trabaja Camilo, sabía que le seguían horas de interminable dolor y sufrimiento.

Querido Diario… no me sentí mal, el objetivo era una mala persona; y me he cansado de saber como las malas personas siempre son quienes ganan, tal vez estoy aquí sólo prestado por Mom, pero; al menos puedo hacer unas cuantas cosas bien para que las personas malas no siempre sean quienes ganen.

Cerré la puerta y fui en taxi al aeropuerto, pasé rápidamente inmigración y me mantuve alerta, tenía la sensación de que antes de abordar el avión llegarían varios tipos a capturarme y llevarme hacia la ciudad; pero no pasó. El avión cerró las puertas, cerré los ojos y me quedé dormido.

Llegué al DF unas tres horas más tarde, entre a inmigración y salí por la sala de conexiones para tomar mi vuelo a Mexicali. Al subir volví a cerrar los ojos. No pude dormir, pero aun así mantuve los ojos cerrados todo el camino.

El viaje completo duró menos de 24 horas… ¿así serán todas las tareas que haga?… ¿qué estará haciendo ahora Camilo?, ¿las técnicas que usan ellos serán como dicen?…

Revisé mi correo y no vi ningún nuevo mensaje. Fui al gimnasio, Mexicali Fitness frente a la UABC, y de regreso pasé a comer en el Carl’s Jr de Av. Cuauhtemoc; al volver tenía una llamada perdida, era de Mom:

- Hola
- Hola, ¿cómo estas?
- Bien
- Que bueno
- ¿Qué pasó?
- Me acaban de platicar sobre que hiciste algo para nuestros contactos
- Si, me pidieron algo de ayuda de OSINT; ¿no debía?
- No, al contrario. Te mandan a felicitar, estuvo excelente
- Ouuuu.. gracias
- ¿Estas bien?
- Si
- Bueno, sólo era eso, estamos en contacto
- Ok, bye
- Gracias.

Querido Diario… tengo una VPN con la que si puedo ver Netflix desde cualquier país.. ¡ah! si, mi corta carrera como barista en el 8 1/2 ha servido, hoy me ofrecieron trabajo en un Starbucks.

😛 bueno.. al parecer de menos mi reputación de nueva cuenta se ha limpiado después de tales desgracias. Pero, obvio no… debo vivir en Mexicali.

Lunes, 1 de Enero de 2018: Mom lo sabe todo

Querido Diario…

Los RR’s tenían su dinero, Mylena estaba “segura”… y yo, bueno… en cuanto hubiese un análisis minucioso de los ataques a los portales, más la información que sé los RR’s fueron dejando a cuenta gotas en los diferentes cajeros; estaría en la cárcel dentro de poco. Pero… como dice Homero Simpson, esto no se acaba hasta que la gorda canta.

- Hola
- ¿Qué tranza chavo?
- Me puse calzoncillos amarillos, blancos, morados, rojos, rosas, fiusha y hasta cyan... dime que el año nuevo me trajo algo
- Psss hay poco, pero lo que hay y tus métodos ilegales... creo que puedes armar algo
- ¿Armar? - respondí nervioso - ¿cómo que armar?
- Si, están bien cubiertos; pero creo que puedes usar lo que encontré para ponerles un cuatro. Sólo que tienen amigos poderosos
- Hum... esperaba que hubiese algo para no tener que involucrarme mucho
- Ja, ja, ja... los movimientos turbios son lo tuyo boss
- Hum... si, eso dicen... anota: 0019999999415D10013639
- ¿Qué es eso?
- Mi gratitud en 700ml.. se toma sólo, sin hielo ni agua mineral; como los hombres. Te va a gustar. Gracias Fab
- ¿Necesitas reporte de esto?
- ¿Repor... ah no... está bien así - y colgué el teléfono

Abrí el correo electrónico. No sé en que momento este muchacho se convirtió en el mejor topo con el que puedo contar, pero lo es. De hecho lo único que recuerdo fue un día preguntarle a mi abogado a quién podía seleccionar para una misión de búsqueda de información y me dijo que él; no sé si porque estaba libre o porque en verdad era el mejor, pero de que encuentra lo que sea, lo encuentra.

¿Cómo lo hace?… en realidad aun no lo sé; yo puedo buscar algo de información, pero no con la misma efectividad.

Usualmente yo lo hago para cosas muy pequeñas y sin relevancia… si, usualmente para obtener información de gente que le hace daño a las personas que me importan:

Si, lo sé… mucha gente tipo Chema Alonso me diría “eso es una tontería”, pero… una vez dos personas hicieron algo malo; y si yo hubiese hecho este tipo de cosas en ese entonces, lo habría sabido.

Usualmente lo que yo hago para este tipo de cosas es primero relacionar algo de información; muchas veces no es necesario siquiera comprometer algo; la mayor parte de las veces algún post público, taggeo o cosas así dan suficiente información. Para ello nada como un poco de OSINT usando Google:

Una vez que tengo una cuenta, un correo, algún twitteo, facebookeo o lo que sea, entonces uso Maltego… no me preguntes cual es la diferencia, pero la realidad es que la versión de paga saca muchas más cosas que la community. Básicamente mi técnica es agregar un elemento al dashboard e ir dando click derechos para todas las transformaciones una y otra y otra y otra vez.

Y listo, eso es todo… ya cuando eso no funciona, es entonces cuando hay que empezar a usar otro tipo de técnicas, usualmente SET, algún XSS, o algo ya mucho más orientado a la persona objetivo. Pero, bueno.. ya te contaré más de eso después.

No todas las veces son malas personas que engañan a otras, en algunas ocasiones tengo algunos trabajos de verdad.

Cosas que requieren más profesionalismo, y muchas veces tengo que mover mis contactos o infiltrarme a bases de datos no públicas de gobierno o empresas; pero también ese es otro tema.

En el caso de los RR’s, confié más en Fab y su equipo, esos muchachos sabría que me podrían información más certera.

Encontraron que eran empresarios aparentemente, tenían varias empresas registradas y varios nexos con el gobierno de izquierda de la ciudad; usualmente cuando una habla de corrupción siempre tiene que estar implicado el mismo tabasqueño. Las empresas… en realidad no hacían nada y hacían todo; son de esas empresas que lo mismo dan clases, construyen una línea del Metro para robarse el dinero a Paris, o construyen unos segundos pisos para fondear una candidatura presidencial, ya sabes a que me refiero.

El punto era que Fab no se equivocaba, en efecto… tenían amigos poderosos. Y lo único que se me ocurría era intentar generar algo de ruido en el tema de impuestos en una empresa de congeladas, si, si.. congeladas; que vendían a diferentes súper mercados y tiendas de conveniencia con el fin de atraer las miradas del SAT y que los investigasen. Si algo aprendí de Boardwalk Empire, es que a los mafiosos siempre los detienen por evasión de impuestos.


Sin embargo eso iba a tomar tiempo, y a pesar de que tengo un corazón frío sabía que alguien sufriría demasiado entre más tiempo pasase, así que tuve hacer una llamada.

- Bueno
- Joveeeeeeeeeen, ¿estas en el Torito?, ¿necesitas un amparo?
- No, estoy en Mexicali y estoy muy sobrio
- Ahhh... pensé que Mom no te iba a dejar ir - dijo mi abogado, medio sorprendido de mi ubicación
- Eso intentó, me cacheteó con dinero
- El viejo estilo
- Pero bueno.. necesito un otro favor joven
- Pero es primero de enero, hoy no se trabaja
- Hum... creo que la gente como nosotros no tenemos horarios - espeté
- ¿Qué necesita joven?
- Una identidad nueva
- ¿Ahora a quién mataste?, ¿has embolsado a alguien nuevamente?
- No, no es para mi.... te estoy mandando una fotografía, datos... dale una identidiad
- Oh lalala... yo le doy lo que ella quiera
- Hum... hazla mexicana, es programadora; dale un título de algo en sistemas o computación; que sea del norte, así no se verá raro que sea güerita
- Joven, hoy no abren Santo Domingo
- Trata con tus contactos
- Esto va a salir caro
- El dinero no es problema
- Ouuuu... hay dinero
- El Ripple ha subido mucho - dije con mucha confianza, mientras en mi interior lloraba por los miles de pesos que he perdido en Bitcoin
- Dame tres horas, ¿que te lo doy?
- Te voy a mandar una dirección para que lo envies, es un hotel. Usa un Uber en efectivo para llevarlo con una cuenta falsa - y colgué

No le marqué a Mylena, sabía que en cuanto recibiese el paquete sabría que fui yo. Y entonces, sería libre… ahora faltaba sembrar algo oscuro en las cuentas de los RR’s; aunque sinceramente temía no lograrlo a tiempo; era cuestión de horas que la policía estuviese tocando en mi puerta.

Pero la verdad lo que pasó a continuación no me lo esperaba. Mi teléfono empezó a sonar, era Mom.

No me sorprendió en absoluto, en plena Noche Buena me marcó para hacerme investigar a alguien, pero… estaba de vacaciones con su familia, no pensé que fuese a dejar a su familia por llamarme; debía de ser algo muy urgente. Demonios, justo con tanto que tengo que hacer y me va a pedir algo, pensé.

- Hola
- Hola, ¿cómo estas?
- Bien, ¿qué pasó?
- Que bueno... ¿estas ocupado? - siempre me dice las mismas líneas, pensé
- No, dime
- Mañana va a salir a una nota en el periódico - ¡Diablos!, lo sabía, seguro me va a pedir atacar a algún periodista o algo... no tengo tiempo - dos personas fueron detenidas hace unos 10 minutos en la Autopista del Sol; llevaban 80 millones de pesos en tarjetas de Bitcoin de prepago, las llevaban escondidas. Pusieron tarjetas de prepago de Apple, Mercado Pago, Spotify, Netflix, etc y las ponían dobles; llegaron a una caseta, enfrente estaba el ejercito en un retén; intentaron dar vuelta en U, los detuvieron y en este momento están en un bunker siendo interrogados...

Para este entonces, yo ya estaba helado… conozco a Mom… demasiado bien.

- ¿Interrogad... - no pude ni siquiera pronunciar
- Si, por ataque informático, hicieron uso de Ploutus en varios cajeros automáticos

Me quedé callado.

- Mom... - intentaba armar las palabras en frases, de alguna forma, pero solo balbuceé - yo... 
- Debiste pedir el reporte, pensaron que era para mi y me lo hicieron llegar. Por cierto, Eduardo tiene muchos contactos
- Myl... 
- No, no se llama Mylena. Se llama Kayla, y no es rusa es ucraniana. En este momento está siendo llevada a un penal federal en Veracruz - cuando dijo eso sentí un frío recorrer mi cuerpo en entero, sentí enojo, todo lo que había hecho por salvarle y Mom, si... Mom era capaz de ... - te engaño. Ella era socia de ellos, mientras ellos iban rumbo a Acapulco, ella estaba preparando un correo a todos los bancos para inculparte no solo por el ataque a retail, también a los bancos

Todo me estaba dando vueltas en la cabeza, no entendía nada. Mom me hablaba con tanta tranquilidad que… le creía. De hecho, de cierta forma y después de que a Mom lo conocí por un ex-amigo que me mintió tanto, creo que confió completamente en él.

- Augusto - me asustó más, jamás me llama por mi nombre - ¿te puedo dar un consejo?
- Si
- Debes de funcionar el revés, cuando conoces a alguien debes de desconfiar de esa persona; y sólo y únicamente cuando ya le conozcas del todo, entonces puedes darle tu confianza. No al revés. 
- Lo siento
- No te disculpes. Aprende a cuidarte, ya te traicionó quién considerabas que era tu amigo, por él no te fuiste cuando quisiste irte a Mexicali. Yo te habría dado el empleo desde un principio, y pasaste lo que pasaste porque él lo único que me puso en la mesa fue dinero, y tú leíste de él, no te lo dije yo. ¿Cual es tu frase de siempre?
- Viejas, todas son iguales
- ¿Por qué una rusa habría de ser diferente? - me sentía como niño regañado, todo tenía sentido, lo sabía en mi interior. Mom no mentía, peor aun... me había salvado - es año nuevo, y quiero darte algo... sé que esto no es para ti, no te gusta. Vi tu informe de la semana pasada, te gusta revisar código, te gusta hackear, te gusta buscar fallos; sé que te ofrecieron trabajo en compañías muy importantes de EEUU, Japón y Alemania. Vete, tienes tu carta abierta, aléjate de esto. 
- No puedo

Mom jamás dejaba ir a alguien, y si se iba… bueno, yo había desaparecido a varios de ellos. No sabía que decir, más que:

- [...] - lo llame por su nombre, lo cual rara vez hago - gracias. 
- Un amigo me dijo hace ocho meses, que los amigos no agradecen - yo le dije esa frase - sólo cuídate. No todos son como tú.

Escuche el tono del teléfono colgar. De pronto, todo había cambiado.

Se supone yo soy quién encuentra a la gente, yo soy quién explota las vunerabilidades, yo soy quién entra a donde nadie más puede; y sin embargo, yo había sido la víctima todo el tiempo. Me sentí molesto conmigo mismo, me había dejado engañar.

Probablemente estaría en un cárcel ahora, de no ser por Mom. Él siempre está un paso adelante. Alguna vez me dijo que yo era su asesor para seguridad informática; pero sé debe de tener asesores para todo.

Salí a caminar, quería despejar mi mente… mi estomago gruñía, pero no tenía hambre… regresé y terminé de ver Black Mirror. Entonces el celular volvió a sonar, nuevamente era Mom.

- Hola
- Hola, ¿cómo estas? - allí ibamos de nuevo
- Bien
- Que bueno, ¿estas ocupado?
- No
- Necesito un favor
- Dime
- Te estoy mandando un boleto de avión, necesito que vengas mañana; te voy a presentar a unas personas. Te van a enseñar a usar unos juguetes nuevos
- Ok, ¿el vuelo de las 12:05am? - dije de forma sumisa
- Si, para que llegues a las 6am y a las 10am te veo para desayunar
- Ok
- Perfecto ... - pausó - ¿estas bien?
- Si - dije de forma entre cortada
- Augusto - empiezo a odiar que la gente me diga por mi nombre, siempre es cuando viene algo malo - ¿puedo hacer algo por ti?
- Hum... si
- Dime
- ¿Puedes buscar a alguien?
- Creo que no necesitas de mi ayuda para eso. 
- No cómo yo lo hago
- Podrías llegar caminando
- No quiero hacerlo yo, ¿puedes ayudarme?
- ¿Qué quieres?, ¿llamadas, fotografías, grabaciones?, dime
- Sólo quiero que me describas su sonrisa, como se escucha, una marca en su labio superior, la expresión de sus ojos... 
- ¿Una fotografía?
- No... sólo describémelo
- Enviaré a Víctor y Julio; ¿te parece?
- Gracias
- Haz tu maleta, te veo mañana
- Nos vemos en un rato

Querido Diario… ella no era igual.