Jueves, 8 de Marzo de 2018: El muchachacho del hurón diabético

Querido Diario…

La mañana había empezado como cualquier mañana. El despertador sonando cada 5 minutos por una hora antes de poder abrir los ojos; y entonces lo escuché, no era la alarma del despertador, era el tema de Hank Moody que tengo configurado como tono de llamada en el celular. Era Mom.

- Bueno
- Hola, ¿cómo estas?
- Bien
- Que bueno, ¿estas ocupado?
- No, ¿qué pasa?
- Tenemos una situación
- Pensé que habías dicho que tomase unos días después de lo que me pasó - espeté
- Si, pero... te paso la información por correo. Necesito a este peón fuera del camino, ¡ya!
- Señor, si señor - dije mientras aun con los ojos dormidos y entre las cobijas, arremedaba un movimiento marcial

Con trabajos me logre recargar en la cabecera de la cama y abrir la computadora. Desde que había regresado de la última misión, todo a mi alrededor era como una película; había basura de pizza, chetos y Red Bull. Si no fuese porque no puedo beber alcohol, probablemente habría estado ebrio desde hace una semana atrás.

Como pude intenté enfocar la información, no veía nada sin lentes. Pero pude distinguir unas cuantas palabras al azar, Armando Gómez, jefe de editores, periódico La Nación, lavado de dinero, político, ex gobernador.

Demonios, si iba a necesitar los lentes, y otro Red Bull… parece que mis vacaciones se habían terminado.

Después de hacer todo un ritual para revivir me miré al espejo. Que mal me veía, había dormido casi toda la semana, pero estaba lleno de ojeras. Sólo pasé una semana en la guerra y había terminado así; no entiendo como las personas sobreviven a años en conflictos armados. Pero bueno, al parecer Mom había entendido que lo mío no son los conflictos internacionales, no soy un héroe de guerra, yo soy una mala persona, sólo soy turbio e ilegal, hago “trabajitos” para los ricos y poderosos, a cambio de vivir en Mexicali.

Leí toda la información, y pude hacer un resumen de la situación.

Armando Gómez era el jefe de editores de un periódico local en Veracruz, quién había sacado a la luz, aparentemente; algunas notas que exponían los sobre pagos realizados por parte de un político veracruzano a varias empresas fantasma. De alguna forma, el señor Gómez había sido revirado y encarcelado por difamación, cuando no pudo en el MP mostrar la información. Sin embargo, el señor Gómez siempre insistió en que él no había autorizado la publicación de esas notas, ni las había visto. En pocas palabras, el señor Gómez decía que no tenía nada que ver con las notas, que él no había hecho esa investigación y que jamás había estado relacionado.

Mi intuición turbia e ilegal me decían que el señor Gómez, en efecto; si sabía de esos movimientos turbios, y que además, conocía algo que a Mom le preocupaba. Pero, él no había publicado la información, había sido alguien más, pero ¿quién?.

- Bueno
- Hola, ¿ya leíste la información?
- Si
- Perfecto, lo quiero fuera
- Hum... no creo que haya sido él - Mom explota cuando le llevan la contrá
- ¡¡¡¡¿¿¿Qué????!!!
- Que no creo que haya sido él
- Es su periódico - dijo Mom más calmado
- Si, pero ¿qué ganó con eso?, ¿unos tehuacanazos y habitación con tres comidas incluídas y una hora de ejercicio al día en El Infierno?
- Entonces, ¿es innocente?, ¿lo mando sacar?
- No, calma... es innocente de publicar la nota, eso creo; pero... hum... creo que él sabe quién publicó la nota. Dame unos días, necesito investigar.¿Cual es mi alcance?
- El que tu definas, sea quién sea el peón, lo quiero fuera del tablero
- ¿Fuera? - pregunté, sólo para aumentar el dramatismo de la conversación
-. Fuera
- Ok, te aviso

Bien, ya tenía carta abierta y tenía el alcance que yo “definiciese”, eso en traducción de Mom quiere decir que con mi siguiente pago habrá suficiente dinero para comer carne, de la buena.

Primero que nada debía de averiguar a quién estaba ocultando el señor Gómez, intenté buscando información sobre sus redes sociales, pero lo único que encontré fue una cuenta de Twitter, que con Maltego no pude relacionar a nada, y la cuenta de Twitter de una periodista que sólo trabaja en el mismo sitio, pero eso no me decía nada. Ni siquiera era capaz  de reconocer la cara del tipo de lo borrosa que era la foto como para buscarla usando Google Images.

Lo único que hasta este momento sabía era que le gustaba la playa y estaba un poco rellenito.

Descubrí una opción medio interesante en Maltego con licencia. Hay una transformación que funciona con un nombre, así que pusé Armando Gómez, y aunque es un nombre bastante común que me arrojo más de 1000 resultados, era lo mejor que tenía, tuve que buscar uno por uno hasta encontrar la cuenta correcta, pero cuando encontré la cuenta de Facebook, más la usuario de Twitter que ya conocía que también trabaja con él; pude hacer la relación y saber cual era su cuenta de Facebook, ahora sólo me faltaba buscarlo en Facebook, y bueno… además de la playa y comer mucho, parece que al señor Gómez le gustan los perros.

Ese comentario fue suficiente para identificar al Señor Gómez, los sitios que frecuenta y sus familiares completos, los familiares de los familares; y así una lista interminable, aun cuando el señor Gómez tenía aplicadas todas las reglas de privacidad, típico de alguien relacionado a medios. Como regla general siempre se puede decir que los permisos de una aplicación se heredan de donde se hace la publicación.

Era obvio que el señor Gómez ya no me podía agregar, pero generé un perfil falso para empezar a relacionarme con personas cercanas a él. Para ello utilice mi VPN para conectarme a través de algún servidor alejado que evitase que Facebook me relacionase con el perfil falso y empecé a generar una cuenta falsa.

Primero que nada utilice una cuenta Checa de Protonmail con la cual registre una cuenta de Facebook.

Para verificar la cuenta es muy sencillo utilizar servicios de SMS gratuitos en internet que lo que hacen es exponer número de teléfono, que reciben los mensajes. Usualmente se utilizan para confirmaciones de códigos, sólo recuerda que estos van a quedar expuestos al público, no vaya a ser que de pronto alguien te hackee.

Una vez que tenía el perfil falso agregué a su esposa, hijas, primos, familiares y amigos; y esperé a que alguno me agregase. Si me llegaron a agregar a algunos; pero por más mujerzuela que me comporté, no logré obtener más información que me acercase a mi objetivo.

La idea de todo esto era enviar algo por correo electrónico o por un mensaje que me permitiese tener control de algún equipo muy cercano o el mismo al que usaba el señor Gómez, para poder tener acceso a toda su información. Para ello busqué varias opciones y la que me pareció más viable fue generar un payload utilizando Empire.

Empire es una serie de herramientas en PowerShell, que ojo… no por leer PowerShell te imagines MS Windows; en realidad es multiplataforma, pero es más sencillo de instalar en Linux. Y que permite realizar ataques automatizados de Spear Phishing.

Instalarlo es muy sencillo, basta con descargarlo y ejecutar el script de instalación que se encargará de descargar todas las dependencias.

Al igual que es muy fácil de instalar, su ejecución también es muy sencilla, a través de un menú en consola.

El objetivo de realizar el Spear Phishing es poder acceder al equipo remoto de la persona atacada, para ello es necesario enviar un correo o mensaje con un payload, que es la acción que vamos a realizar una vez que la persona lo abra. En este caso, lo que yo quiero es establecer una conexión remota para poder acceder a la computadora de la persona que abre el archivo y poder revisar la información que tiene almacenada en ella; en caso de que allí no hubiese información relevante, podría utilizar esa misma computadora para poder atacar a otras que esten en el mismo segmento de red; en este caso los equipos que se encuentren en la misma casa del señor Gómez.

Existen diferentes métodos, pero yo me fui por la inyección de un objetivo embebido en el mensaje, ¿por qué?, no me preguntes. Con tantas cosas no tengo tiempo de pensar el porque hago las cosas 😛

Algo que se debe de tener en cuenta es que una vez que la persona abra el archivo y se ejecute el payload este va a lanzar una conexión hacia una dirección IP, y está dirección IP de preferencia tiene que ser homologada; ¿por qué?, porque si usamos la dirección IP de nuestros servicios de internet casero la dirección IP usualmente se renueva cada 72 horas, y puede que al ejecutarse el payload ya no este la dirección donde esperamos obtenerla.

Por ello tuve que conseguir una dirección IP homologada, y obviamente que no fuese de la H. Organización Turbia e Ilegal, porque pues.. eso nos haría rastreables. Por lo que comprometí la red de un antiguo empleo a través de un amigo para poder llegar a mi propósito.

Mi objetivo, agregar su esposa a Facebook y que le enviase un mensaje o correo para comprometerla a ella.¡

Una vez que tuve a un incauto cachanillo al cual chamaquear, no me quedó más que usar uno de mis payloads más sencillos que lo único que hace es agregar un usuario mediante el comando:

net user vendetta ..pobremax!! /ADD

Así que mientras Max comía sus sagrados alimentos, yo sólo de forma muy rápida conecte mi USB Rubber Ducky para agregarme a su equipo, y después poder conectarme de forma remota.

Y listo; ya dentro de la red de Social Ral.. digo, de alguna empresa poco conocida por sus malos sueldos y poca innovación; y gracias a que a alguien se le ocurrió hacer uso del blade de HTTPS inspection en el firewall, pude fácilmente capturar unas contraseñas de alguien, “alguien” que usa Linux para poder allí esperar la conexión que se crearía después de ejecutar el payload a través del Spear Phishing.

Si, ya  sé… esto esta muy revuelto; pero debes de recordar que yo no soy precisamente alguien muy ordenado.

Ahora ya todo estaba listo… ah no, me faltó hacer el payload 😛

Primero con Empire me di a la tarea de crear un BAT para realizar la conexión en reversa, el cual es el que voy a agregar a un archivo de Excel que será lo que yo ponga como adjunto en un archivo.

Una vez que cree el payload, lo agregué como un objeto simplemente usando las opciones propias de Excel.

Y una vez que lo tenemos agregado, hay que seguir el principio básico: #viejastodassoniguales. Y ponerlo en un correo:

Y si.. era ¡obvio! que caería… hum… no -_-U no cayó. ¡Demonios!.

Seguí intentando platicar con la esposa a través de Facebook y nada, esta señora algo tramaba. Y creo que no caería si el correo no le llegaba de alguien de confianza, pero ¿quién?.

Así es, el señor Gómez.

Sólo había un problema, el señor Gómez estaba en la famosa cárcel fundada por Porfirio Díaz llamada “El infierno” en Veracruz. Y esa misma cárcel es donde yo estuve hace no mucho por delitos informáticos, así que necesitaba de alguien que me ayudase a hacerle una visita al señor Gómez para poder sacarlo, hacer que enviase el correo y finalizar la tarea.

Y como caído del cielo, Eljoshuapuntocom apareció.

- Hola
- Hola Señor Belindo
- Oye, si te doy el día, pero necesito un favor después
- Claro que si, tu dime - me respondió de forma muy proactiva; sólo que había olvidado algo
- Necesito que me acompañes a Veracruz para sacar a un tipo de la cárcel, hacerle unas preguntas y regresarlo vivo
- ¿Qu... - olvidaba, Joshua no sabía de lo ilegal que éramos

La forma en que reclutamos en esta H. Organización Turbia e Ilegal es muy rara, y se me olvidó alguna vez decirle a Joshua que éramos ma.. bueno, que no necesariamente éramos buenas personas; así que él me dijo que sí, pero creyó que estaba bromeando. Por alguna razón todos siempre creen que bromeo. Me di cuenta de ello cuando vi que lo tomaba tan a la ligera… ósea, si somos un tanto cínicos en la forma en que nos manejamos, perooo… hum… o Joshua era muy valiente o no sabía que hablaba en serio.

Pero bueno, de alguna forma este muchacho tenía que aprender. Así que aliste todo para nuestro viaje.

Debido a mis buenas relaciones con gente de gobierno y a $100k dlls que me dio de presupuesto Mom para el proyecto; logré tener dos horas con el señor Gómez en las cercanías del penal. Busqué una suite de lujo y preparé todo para ir para allá.

Llegamos al penal y me presente:

- Hola mi poli - me dirigí hacia el guardia de la puerta
- Ya pasó la hora de visitas joven - me dijo de forma indiferente, sin siquiera levantar la mirada
- Hum... no creo que yo tenga horario - dije, mientras aventé una maletita de viaje con $20k dlls a su mesa

¡Ahhh México!, nos abrieron las puertas y salió una persona con cara de confusión esposada de las manos. Era el señor Gómez.

- Dos horas, no más o te va a salir carito - me dijo el guardia mientras volvía a cerrar la puerta

El tipo nos miraba con miedo, supongo que no es normal que de pronto alguien te saque de la cárcel. Me levante la sudadera y le apunte a la frente.

- Sube al coche - le dije friamente
- Belindo - interrumpió Joshua
- ¿Qué?
- Eso es un arma de verdad
- Si, se llama Valentina; es una Colt 32, me gusta el viejo estilo - le expliqué mientras se la acercaba para que la viese
- Belindo
- ¿Si?
- No se te hace como que eso es un poco peligroso
- Pues.. depende de que lado del arma estes
- Belindo
- Hum... ¿qué?
- ¿Por qué tienes que usar un arma?
- Porque a veces los tipos malos se ponen locos, y hay que tranquilizarles
- Belindo
- Joshua
- Esto creo que si es un poco turbio... y también creo que ilegal
- Bien... ya estas aprendiendo, vamos, súbelo; en Amor Secreto pagamos sólo cuatro horas, hay que apurarnos

Nos dirigimos al hotel y empujamos al señor Gómez. Lo sentamos en una silla, apagamos las luces y le pusimos la luz del celular directo a los ojos. No tengo idea de para que sirva eso, pero lo he visto en las películas. Después de eso abrí una mochila y saqué un taladro.

- Buenas noches señor Gómez, que tal. Mi nombre es Augusto, y básicamente vengo para matarlo de forma lenta y dolorosa, mientras le platicamos como hemos matado a toda su familia
- Sea lo que sea, yo no lo hice, lo juro - dijo asustado, sabía que le iba a pasar; eso quería decir que ya había tenido malas experiencias. 
- Sabe... si le creo; creo que le están poniendo un cuatro
- ¿En serio?, ayúdame entonces - el semblante de su cara cambio, notó esperanza
- Si, pero también necesito de su ayuda
- Lo que quieras, por favor
- Le voy a pasar una computadora, y va a enviarle un correo a su esposa
- ¿Estas loco?
- No. No fue ella señor Gómez. Ella es quién sacó el periodicazo con la información que ella sabía de usted
- Imposible
- Por favor.. ¡viejas, todas son iguales!
- Es mi esposa
- Peor
- ¿Cómo sé que dices la verdad?
- Bueno.. yo creo que si yo fuese mujer y mi esposo estuviese en la cárcel. Estaría en este momento rodeada de abogados pensando como sacarlo de aquí, y no de viaje en Chicago
- ¿Qué?
- Y entonces le mostré una fotografía de Facebook
- Pero... 
- Vamos señor Gómez; usted déjeme todo a mi; sólo mándele un correo

Lo vi en su cara, rabia, tristeza, indignación… todo en un sólo momento. Joshua le acercó la computadora ya con el correo abierto y el archivo adjunto, y lo envió.

Me sentí un poco mal, así que mandé a pedir la cena; y le desaté las manos; no sin separarme de Valentina.

Una hora más tarde la alarma sonó, y le hice señas de que debíamos volver.

- ¿Qué pasará ahora?
- Hum... demostraremos que fue ella, ella terminará aquí; usted quedará libre y ... pues ya

No me dijo nada.

En silencio nos dirigimos nuevamente a la cárcel, lo empujé dentro mientras el guardia agradeció con un movimiento de la mano. Me giré y me subí al coche con Joshua, y empecé a manejar hacia Xalapa. No pensaba quedarme en el Amor Secreto a pasar la noche.

- Belindo
- ¿Si?
- ¿Cómo supiste que ella estaba en Chicago?
- No lo sabía
- ¿Entonces?
- Le mostré una foto cualquiera
- ¿No era ella?
- No... ella realmente si esta rodeada de abogados, pero... ni modo
- Belindo
-¿Si?
- Creo que Dios nos va a castigar por esto
- Chucho Cristo no es alguien que me importe mucho, si un día lo veo, Valentina le va a dar un besito
- Belindo
- Joshua
- Eres muy hereje
- Y Dios no existe

Llegamos a Xalapa, y apenas estuvimos en la habitación abrí la habitación. Todo había salido perfecto.

Extranje screenshots de la computadora y hice un archivo lleno de evidencia que implicaba a la esposa del señor Gómez. Después de ello, se lo envié a un viejo amigo de inteligencia financiero; que me agradeció. A su edad ya busca el retiro y ese tipo de notas le dan puntos para tener un descanso feliz.

Joshua volvió al DF y yo a Mexicali.

Al llegar lo primero que hice fue ir a comer con mi amiga Chicachimeria tacos de carne asada.

Platicamos un tiempo y entonces la dejé en su casa y yo me fui a la mía. Llegué y me tumbé en el sofá, estaba muy cansado, había sido una semana muy ajetreada y entonces entró la llamada que ya se había tardado.

- Bueno
- Hola, ¿cómo estas?
- Bien
- ¿Estas ocupado?
- No, ¿qué pasó?
- Acaba de entrar la vieja está al Infierno
- ¿Cuanto le dieron?
- 18 años
- Suena bien,¿no?
- No los va a cumplir
- ¿Le van a dejar salir antes?
- No, pedí que la trasladen mañana a otro infierno
- ¿Uno con fuego y tridentes?
- Si
- Ouuuuu... suena mal
- Gracias
- No se agradece; ya te transferí lo que me sobró de fondos. 
- Perfecto

Me tiré al sofá y me puse a leer una revista sobre los kamikazes. Poco más tarde Mom me mandó un mensaje.

Mom requiere para mañana a un grupo de los más turbios e ilegales integrantes de la H. Organización Turbia e Ilegal.. ¿para qué?. No pregunté, pero debía ser para algo grave.

- Bueno
- ¡Lalo!
- Joveeeeeeeen, ¿alitas?
- No, estoy en Mexicali
- ¡Ahhh!
- Mañana ve con Mom, llévate a hum... no sé, necesitamos gente con la actitud. Turbios, ilegales, corruptos, sin miedo a nada
- Bien
- Me avisas que pasa
- Bien
- Adios
- Sale

Hum… Querido Diario, tengo la extraña sensación de que muy pronto me uniré al H. joven Candia para algo muy, muy, pero muuuuuuuy malo.

Por cierto Querido Diario, del día 14 al 19 de Marzo se llevará a cabo la FIL de la UABC; y justamente platicaré sobre la idea de un tipo turbio e ilegal, que hace cosas muy malas, para gente más mala; y que intenta limpiar un poco su conciencia enseñando un poco de seguridad informática a través de extrañas situaciones reales, que parecen demasiado fantasiosas, y que por desgracia la realidad incluso les ha superado. ¡Qué hacker épico, ni qué hacker épico!, tú Querido Diario, vas a ser más pro 😉

Miércoles, 10 de Enero de 2018: Ustedes y nosotros

Querido Diario…

Estar asignado a estas tareas especialices requiere de cosas que yo nunca había tenido; todos los días debo de despertar temprano a correr al menos 30 minutos y demostrar que lo he hecho; mantener rectitud, alejarme de ciertas personas… en fin, bastantes cosas.

El día de hoy al fin se me asignó mi primer objetivo.

La información fue reducida, se me entregaron algunos mensajes con un hashtag de Twitter y debía de encontrar a la primer persona que los envío, identificarle y de ser posible proporcionar su localización exacta.

Como ya antes te había dicho Maltego es usualmente la herramienta que siempre utilizó, el problema de Maltego es que coloqué una entidad, en este caso un mensaje que incluyese el hashtag y después ejecuté todas las transformaciones. Al ser un hashtag muy común me extrajo todos los mensajes, (3500 por defecto) que Maltego pudo obtener; de hecho pudo haber obtenido más pero lo limite a eso, creo que es cosa del API de Twitter.

Mi primer aproximación había sido mala, no era capaz de contar cuantos usuarios había obtenido, pero de que tenía muchos, tenía muchos. Así que cambié la estrategia al uso de un framework de búsquedas en redes sociales: http://osintframework.com/

Dependiendo del tipo de información que queremos encontrar con este framework podemos saber que debemos de usar exactamente. Sin embargo pasó lo mismo, me lanzó una lista enorme de millones de twitteos con el hashtag.

Seguía viéndose muy complejo; así que contacté al equipo VIP que hace poco recluté para estas tareas, en las cuales aunque yo sea a quién le van a embolsar y terminaré flotando en un río de aguas negras; necesito de gente que me apoye.

- Hola
- Hola
- ¿Se va a "ser" o no se va a "ser"?
- Otssss pues a hue&/( que si
- ¿O te da miedo?
- Jajajajaja no, pues que pasó
- Bien Mini-Krusty, necesito de tu H. ayuda
- ¿Qué necesitas?
- Necesito encontrar al menos los usuarios iniciales de un twitteo que se empezó a diseminar; los usuarios son muchos como para analizar uno por uno y los pocos que he analizado parecer puros bots
- Dame 5 minutos
- ¿Qué? - intenté decir algo, pero ya me había colgado

Querido Diario, ¿de donde eres?, ¿made in China?, bueno, por si no eres mexicano hay algo que debes de aprender; cuando un mexicano dice “ahorita”, “5 minutos” o algo así, en realidad quiere decir que en una semana puede que empieces a ver resultados. Pero en este caso MiniKrusty en verdad cumplió. A los 4:37 me devolvió la llamada y me dio tres usuarios de Twitter.

Para hacerlo uso una herramienta llamada First Twiit: http://ctrlq.org/first/

- ¿Esa sirvió?
- Pues.. si
- Ok, estoy haciendo un script con el API de Twitter para poder hacer nuestras propias búsquedas, te lo tengo listo en la tarde. ¿Hay problema?
- Eh.. pe... es... ok - el muchacho es rápido, muy rápido.

Ya con la información que me proporcionó MiniKrusty investigué a las tres cuentas iniciales que me dio, y en cuestión de minutos me di cuenta de quién había sido. ¿Cómo?… bueno, el perfil de tipo de gente que estoy buscando son tipos que usualmente creen ser mejores que otros, todo lo establecido está mal, y todos son unos vendidos excepto él.

Una vez que lo tuve encontré con que tenía activa la localización por GPS de su celular, bingo. Ya sabía donde estaba, y estaba lejos… pero en este “proyecto” no tenemos limites de recursos. Así que compré mi vuelo a cierto país en el sur para ir a encontrarme con este tipo y “entrevistarlo”. De pasó le avisé a Camilo, quién decidió que también me acompañaría.

Llegamos al sitio donde se encontraba el tipo, que amablemente tenía puesta en su cuenta una fotografía de si mismo. Esperamos debajo de un edificio de suites. Camilo y yo nos la pasamos sentados muriendo de hambre, pero la verdad es que es como cuentan; no tuvimos éxito en conseguir unas papas o algo.

Unas dos horas después llegó el objetivo, la verdad es que en este momento se borró la imagen que tenía de Camilo de todo un tipo agradable; apenas iba a decir “¡Hola!”, Camilo sacó su escuadra, lo encañonó y a rastras lo metió a la camioneta que habíamos entrado. Ya arriba me hizo señas de que me subiese y sólo hubo un rápido

- Maneja
 - ¿Yo? - pregunté confundido
 - Si, ¿qué no eres chilango?
 - Si
 - Yo soy regio, tú manejas mejor que yo, vas. Directo a la casa de seguridad

Me subí y manejé; por fortuna hace poco empecé a manejar automático, porque la camioneta era automática. Ya en la casa de seguridad Camilo tomó al objetivo y lo amarró con cinta canela a una silla. Estuvo así un rato hasta que el objetivo parecía aceptar su destino y se quedó tranquilo. Estaba allí amarrado con la cinta canela y cubierto con una capucha que Camilo le había puesto de camino. Entonces me hizo señas para salir.

Fuimos a la cocina de la casa y entonces Camilo hizo, lo que de ahora en adelante creo que llamaré “entrega y recepción de proyecto”:

- vendetta - me dijo sacando una libreta y apuntando. ¿Quién hace aun notas en libretas
- ¿Qué?
- ¿Estas 100% seguro que es él a quién buscamos?
- Si
- ¿Cómo lo sabes? - intenté describirle todo el método seguido para encontrarlo, pero no me entendió mucho.

Camilo es ingeniero en electricidad; y hasta donde sé lo suyo es el manejo de explosivos. Pero a diferencia de mi que trabajo para Mom y sólo soy un “asesor de confianza”, Camilo lleva años trabajando de forma directa y su entrenamiento nivel militar no se compara a las dos semanas que yo he tenido.

- Bien, parece que estas muy seguro
- Si, completamente
- Bueno, esto es tuyo, vuelo hasta Mexicali, primera clase suertudo- saco de un sobre manila un boleto de avión
- ¿Y tú? - pregunté confundido al darme cuenta que me estaba mandando sólo de vuelta
- Tengo que quedarme a entrevistar al objetivo y dependiendo de sus respuestas me dirán cuales son los siguientes pasos a seguir
- Pensé que éramos un equipos 
- vendetta, tu eres externo, no te involucres más de lo que se necesite. No porque no te querramos cerca, sino porque sabemos que nuestra vida no es facil y tú... tú.. 
- ¿Yo qué?
- No tienes nada que perder, eres un mercenario ideal; si trabajas con nosotros no tardaras en perderte y cuando se está en esto, mantener el lado humano es vital. Tú eres muy susceptible a perderlo
- Cam... 
- Gracias, te luciste, lo encontraste en menos de un día
- Los amigos no agradecen, te veo en México
- Si, nos veremos pronto

Entendía de cierta forma todo lo que me decía Camilo, así que no discutí; deje mi arma sin cartucho y con la recámara vacía sobre la mesa de la cocina; y caminé hacía la salida. Al salir miré la habitación donde estaba el objetivo, aunque no podía verlo por la capucha sabía que estaba llorando, él mismo sabía que era culpable y si conocía la efectividad de donde trabaja Camilo, sabía que le seguían horas de interminable dolor y sufrimiento.

Querido Diario… no me sentí mal, el objetivo era una mala persona; y me he cansado de saber como las malas personas siempre son quienes ganan, tal vez estoy aquí sólo prestado por Mom, pero; al menos puedo hacer unas cuantas cosas bien para que las personas malas no siempre sean quienes ganen.

Cerré la puerta y fui en taxi al aeropuerto, pasé rápidamente inmigración y me mantuve alerta, tenía la sensación de que antes de abordar el avión llegarían varios tipos a capturarme y llevarme hacia la ciudad; pero no pasó. El avión cerró las puertas, cerré los ojos y me quedé dormido.

Llegué al DF unas tres horas más tarde, entre a inmigración y salí por la sala de conexiones para tomar mi vuelo a Mexicali. Al subir volví a cerrar los ojos. No pude dormir, pero aun así mantuve los ojos cerrados todo el camino.

El viaje completo duró menos de 24 horas… ¿así serán todas las tareas que haga?… ¿qué estará haciendo ahora Camilo?, ¿las técnicas que usan ellos serán como dicen?…

Revisé mi correo y no vi ningún nuevo mensaje. Fui al gimnasio, Mexicali Fitness frente a la UABC, y de regreso pasé a comer en el Carl’s Jr de Av. Cuauhtemoc; al volver tenía una llamada perdida, era de Mom:

- Hola
- Hola, ¿cómo estas?
- Bien
- Que bueno
- ¿Qué pasó?
- Me acaban de platicar sobre que hiciste algo para nuestros contactos
- Si, me pidieron algo de ayuda de OSINT; ¿no debía?
- No, al contrario. Te mandan a felicitar, estuvo excelente
- Ouuuu.. gracias
- ¿Estas bien?
- Si
- Bueno, sólo era eso, estamos en contacto
- Ok, bye
- Gracias.

Querido Diario… tengo una VPN con la que si puedo ver Netflix desde cualquier país.. ¡ah! si, mi corta carrera como barista en el 8 1/2 ha servido, hoy me ofrecieron trabajo en un Starbucks.

😛 bueno.. al parecer de menos mi reputación de nueva cuenta se ha limpiado después de tales desgracias. Pero, obvio no… debo vivir en Mexicali.

Lunes, 1 de Enero de 2018: Mom lo sabe todo

Querido Diario…

Los RR’s tenían su dinero, Mylena estaba “segura”… y yo, bueno… en cuanto hubiese un análisis minucioso de los ataques a los portales, más la información que sé los RR’s fueron dejando a cuenta gotas en los diferentes cajeros; estaría en la cárcel dentro de poco. Pero… como dice Homero Simpson, esto no se acaba hasta que la gorda canta.

- Hola
- ¿Qué tranza chavo?
- Me puse calzoncillos amarillos, blancos, morados, rojos, rosas, fiusha y hasta cyan... dime que el año nuevo me trajo algo
- Psss hay poco, pero lo que hay y tus métodos ilegales... creo que puedes armar algo
- ¿Armar? - respondí nervioso - ¿cómo que armar?
- Si, están bien cubiertos; pero creo que puedes usar lo que encontré para ponerles un cuatro. Sólo que tienen amigos poderosos
- Hum... esperaba que hubiese algo para no tener que involucrarme mucho
- Ja, ja, ja... los movimientos turbios son lo tuyo boss
- Hum... si, eso dicen... anota: 0019999999415D10013639
- ¿Qué es eso?
- Mi gratitud en 700ml.. se toma sólo, sin hielo ni agua mineral; como los hombres. Te va a gustar. Gracias Fab
- ¿Necesitas reporte de esto?
- ¿Repor... ah no... está bien así - y colgué el teléfono

Abrí el correo electrónico. No sé en que momento este muchacho se convirtió en el mejor topo con el que puedo contar, pero lo es. De hecho lo único que recuerdo fue un día preguntarle a mi abogado a quién podía seleccionar para una misión de búsqueda de información y me dijo que él; no sé si porque estaba libre o porque en verdad era el mejor, pero de que encuentra lo que sea, lo encuentra.

¿Cómo lo hace?… en realidad aun no lo sé; yo puedo buscar algo de información, pero no con la misma efectividad.

Usualmente yo lo hago para cosas muy pequeñas y sin relevancia… si, usualmente para obtener información de gente que le hace daño a las personas que me importan:

Si, lo sé… mucha gente tipo Chema Alonso me diría “eso es una tontería”, pero… una vez dos personas hicieron algo malo; y si yo hubiese hecho este tipo de cosas en ese entonces, lo habría sabido.

Usualmente lo que yo hago para este tipo de cosas es primero relacionar algo de información; muchas veces no es necesario siquiera comprometer algo; la mayor parte de las veces algún post público, taggeo o cosas así dan suficiente información. Para ello nada como un poco de OSINT usando Google:

Una vez que tengo una cuenta, un correo, algún twitteo, facebookeo o lo que sea, entonces uso Maltego… no me preguntes cual es la diferencia, pero la realidad es que la versión de paga saca muchas más cosas que la community. Básicamente mi técnica es agregar un elemento al dashboard e ir dando click derechos para todas las transformaciones una y otra y otra y otra vez.

Y listo, eso es todo… ya cuando eso no funciona, es entonces cuando hay que empezar a usar otro tipo de técnicas, usualmente SET, algún XSS, o algo ya mucho más orientado a la persona objetivo. Pero, bueno.. ya te contaré más de eso después.

No todas las veces son malas personas que engañan a otras, en algunas ocasiones tengo algunos trabajos de verdad.

Cosas que requieren más profesionalismo, y muchas veces tengo que mover mis contactos o infiltrarme a bases de datos no públicas de gobierno o empresas; pero también ese es otro tema.

En el caso de los RR’s, confié más en Fab y su equipo, esos muchachos sabría que me podrían información más certera.

Encontraron que eran empresarios aparentemente, tenían varias empresas registradas y varios nexos con el gobierno de izquierda de la ciudad; usualmente cuando una habla de corrupción siempre tiene que estar implicado el mismo tabasqueño. Las empresas… en realidad no hacían nada y hacían todo; son de esas empresas que lo mismo dan clases, construyen una línea del Metro para robarse el dinero a Paris, o construyen unos segundos pisos para fondear una candidatura presidencial, ya sabes a que me refiero.

El punto era que Fab no se equivocaba, en efecto… tenían amigos poderosos. Y lo único que se me ocurría era intentar generar algo de ruido en el tema de impuestos en una empresa de congeladas, si, si.. congeladas; que vendían a diferentes súper mercados y tiendas de conveniencia con el fin de atraer las miradas del SAT y que los investigasen. Si algo aprendí de Boardwalk Empire, es que a los mafiosos siempre los detienen por evasión de impuestos.


Sin embargo eso iba a tomar tiempo, y a pesar de que tengo un corazón frío sabía que alguien sufriría demasiado entre más tiempo pasase, así que tuve hacer una llamada.

- Bueno
- Joveeeeeeeeeen, ¿estas en el Torito?, ¿necesitas un amparo?
- No, estoy en Mexicali y estoy muy sobrio
- Ahhh... pensé que Mom no te iba a dejar ir - dijo mi abogado, medio sorprendido de mi ubicación
- Eso intentó, me cacheteó con dinero
- El viejo estilo
- Pero bueno.. necesito un otro favor joven
- Pero es primero de enero, hoy no se trabaja
- Hum... creo que la gente como nosotros no tenemos horarios - espeté
- ¿Qué necesita joven?
- Una identidad nueva
- ¿Ahora a quién mataste?, ¿has embolsado a alguien nuevamente?
- No, no es para mi.... te estoy mandando una fotografía, datos... dale una identidiad
- Oh lalala... yo le doy lo que ella quiera
- Hum... hazla mexicana, es programadora; dale un título de algo en sistemas o computación; que sea del norte, así no se verá raro que sea güerita
- Joven, hoy no abren Santo Domingo
- Trata con tus contactos
- Esto va a salir caro
- El dinero no es problema
- Ouuuu... hay dinero
- El Ripple ha subido mucho - dije con mucha confianza, mientras en mi interior lloraba por los miles de pesos que he perdido en Bitcoin
- Dame tres horas, ¿que te lo doy?
- Te voy a mandar una dirección para que lo envies, es un hotel. Usa un Uber en efectivo para llevarlo con una cuenta falsa - y colgué

No le marqué a Mylena, sabía que en cuanto recibiese el paquete sabría que fui yo. Y entonces, sería libre… ahora faltaba sembrar algo oscuro en las cuentas de los RR’s; aunque sinceramente temía no lograrlo a tiempo; era cuestión de horas que la policía estuviese tocando en mi puerta.

Pero la verdad lo que pasó a continuación no me lo esperaba. Mi teléfono empezó a sonar, era Mom.

No me sorprendió en absoluto, en plena Noche Buena me marcó para hacerme investigar a alguien, pero… estaba de vacaciones con su familia, no pensé que fuese a dejar a su familia por llamarme; debía de ser algo muy urgente. Demonios, justo con tanto que tengo que hacer y me va a pedir algo, pensé.

- Hola
- Hola, ¿cómo estas?
- Bien, ¿qué pasó?
- Que bueno... ¿estas ocupado? - siempre me dice las mismas líneas, pensé
- No, dime
- Mañana va a salir a una nota en el periódico - ¡Diablos!, lo sabía, seguro me va a pedir atacar a algún periodista o algo... no tengo tiempo - dos personas fueron detenidas hace unos 10 minutos en la Autopista del Sol; llevaban 80 millones de pesos en tarjetas de Bitcoin de prepago, las llevaban escondidas. Pusieron tarjetas de prepago de Apple, Mercado Pago, Spotify, Netflix, etc y las ponían dobles; llegaron a una caseta, enfrente estaba el ejercito en un retén; intentaron dar vuelta en U, los detuvieron y en este momento están en un bunker siendo interrogados...

Para este entonces, yo ya estaba helado… conozco a Mom… demasiado bien.

- ¿Interrogad... - no pude ni siquiera pronunciar
- Si, por ataque informático, hicieron uso de Ploutus en varios cajeros automáticos

Me quedé callado.

- Mom... - intentaba armar las palabras en frases, de alguna forma, pero solo balbuceé - yo... 
- Debiste pedir el reporte, pensaron que era para mi y me lo hicieron llegar. Por cierto, Eduardo tiene muchos contactos
- Myl... 
- No, no se llama Mylena. Se llama Kayla, y no es rusa es ucraniana. En este momento está siendo llevada a un penal federal en Veracruz - cuando dijo eso sentí un frío recorrer mi cuerpo en entero, sentí enojo, todo lo que había hecho por salvarle y Mom, si... Mom era capaz de ... - te engaño. Ella era socia de ellos, mientras ellos iban rumbo a Acapulco, ella estaba preparando un correo a todos los bancos para inculparte no solo por el ataque a retail, también a los bancos

Todo me estaba dando vueltas en la cabeza, no entendía nada. Mom me hablaba con tanta tranquilidad que… le creía. De hecho, de cierta forma y después de que a Mom lo conocí por un ex-amigo que me mintió tanto, creo que confió completamente en él.

- Augusto - me asustó más, jamás me llama por mi nombre - ¿te puedo dar un consejo?
- Si
- Debes de funcionar el revés, cuando conoces a alguien debes de desconfiar de esa persona; y sólo y únicamente cuando ya le conozcas del todo, entonces puedes darle tu confianza. No al revés. 
- Lo siento
- No te disculpes. Aprende a cuidarte, ya te traicionó quién considerabas que era tu amigo, por él no te fuiste cuando quisiste irte a Mexicali. Yo te habría dado el empleo desde un principio, y pasaste lo que pasaste porque él lo único que me puso en la mesa fue dinero, y tú leíste de él, no te lo dije yo. ¿Cual es tu frase de siempre?
- Viejas, todas son iguales
- ¿Por qué una rusa habría de ser diferente? - me sentía como niño regañado, todo tenía sentido, lo sabía en mi interior. Mom no mentía, peor aun... me había salvado - es año nuevo, y quiero darte algo... sé que esto no es para ti, no te gusta. Vi tu informe de la semana pasada, te gusta revisar código, te gusta hackear, te gusta buscar fallos; sé que te ofrecieron trabajo en compañías muy importantes de EEUU, Japón y Alemania. Vete, tienes tu carta abierta, aléjate de esto. 
- No puedo

Mom jamás dejaba ir a alguien, y si se iba… bueno, yo había desaparecido a varios de ellos. No sabía que decir, más que:

- [...] - lo llame por su nombre, lo cual rara vez hago - gracias. 
- Un amigo me dijo hace ocho meses, que los amigos no agradecen - yo le dije esa frase - sólo cuídate. No todos son como tú.

Escuche el tono del teléfono colgar. De pronto, todo había cambiado.

Se supone yo soy quién encuentra a la gente, yo soy quién explota las vunerabilidades, yo soy quién entra a donde nadie más puede; y sin embargo, yo había sido la víctima todo el tiempo. Me sentí molesto conmigo mismo, me había dejado engañar.

Probablemente estaría en un cárcel ahora, de no ser por Mom. Él siempre está un paso adelante. Alguna vez me dijo que yo era su asesor para seguridad informática; pero sé debe de tener asesores para todo.

Salí a caminar, quería despejar mi mente… mi estomago gruñía, pero no tenía hambre… regresé y terminé de ver Black Mirror. Entonces el celular volvió a sonar, nuevamente era Mom.

- Hola
- Hola, ¿cómo estas? - allí ibamos de nuevo
- Bien
- Que bueno, ¿estas ocupado?
- No
- Necesito un favor
- Dime
- Te estoy mandando un boleto de avión, necesito que vengas mañana; te voy a presentar a unas personas. Te van a enseñar a usar unos juguetes nuevos
- Ok, ¿el vuelo de las 12:05am? - dije de forma sumisa
- Si, para que llegues a las 6am y a las 10am te veo para desayunar
- Ok
- Perfecto ... - pausó - ¿estas bien?
- Si - dije de forma entre cortada
- Augusto - empiezo a odiar que la gente me diga por mi nombre, siempre es cuando viene algo malo - ¿puedo hacer algo por ti?
- Hum... si
- Dime
- ¿Puedes buscar a alguien?
- Creo que no necesitas de mi ayuda para eso. 
- No cómo yo lo hago
- Podrías llegar caminando
- No quiero hacerlo yo, ¿puedes ayudarme?
- ¿Qué quieres?, ¿llamadas, fotografías, grabaciones?, dime
- Sólo quiero que me describas su sonrisa, como se escucha, una marca en su labio superior, la expresión de sus ojos... 
- ¿Una fotografía?
- No... sólo describémelo
- Enviaré a Víctor y Julio; ¿te parece?
- Gracias
- Haz tu maleta, te veo mañana
- Nos vemos en un rato

Querido Diario… ella no era igual.