"En la mente de Dark Avenger"

por Sarah Gordon

Este artículo apareció por primera vez en el número de enero de 1993 de Virus News International.

El búlgaro Dark Avenger escribe virus. Al igual que Hannibal Lecter, es inteligente y peligrosamente astuto. En una entrevista única, Sarah Gordon —al igual que Clarice Starling— explora la fría lógica de una mente criminal.

Hace unos tres años me presentaron al hombre conocido como Dark Avenger. Tras haber comprado un PC y descubrirme orgullosa propietaria no solo del equipo, sino también del virus Ping-Pong, llegué al foro de virus de Fidonet. Mientras observaba el intercambio de información, apareció de repente un nuevo nombre: Dark Avenger. Me intrigaron su estilo y la expectación que lo rodeaba. En una de mis primeras intervenciones en el foro, comenté que me gustaría que un virus llevara mi nombre, con la esperanza de llamar su atención. Si hubiera comprendido entonces lo que realmente implicaban los virus, no habría hecho tal comentario. A medida que hablaba con investigadores de antivirus y desarrolladores de productos, empecé a entender la problemática. También hablé con autores de virus. Dada mi experiencia en el ámbito correccional de menores, su actitud me pareció típica de los jóvenes en crisis. Sus respuestas a los mensajes públicos reflejaban esa actitud tan común en las interacciones entre adolescentes rebeldes y figuras de autoridad. Sus mensajes privados (que no he revelado ni revelaré) recordaban a las conversaciones que yo mantenía durante sesiones de asesoramiento individual: frustración, ira y una insatisfacción general, seguidas de pequeños destellos de conciencia que - a menudo - desembocaban en la decisión de, al menos, considerar las consecuencias de sus actos. Algunos, al igual que sus homólogos más tradicionales, nunca llegaron a esa etapa final, pero al menos mantuvimos conversaciones estimulantes. He mantenido —y sigo manteniendo— conversaciones detalladas con ellos, centrándome en las razones que motivan su creatividad mal encaminada.

Pasó el tiempo y Dark Avenger seguía rondando mi mente. ¿Por qué no me había respondido como la mayoría de los autores de virus? A pesar de varios intentos fallidos por contactar con él, seguía mostrándose esquivo.

La irrupción del MtE

Con el lanzamiento del ya tristemente célebre Mutation Engine (MtE), descubrí que Dark Avenger realmente se había fijado en mí. El virus de demostración que acompañaba a este motor de ocultamiento contenía el siguiente texto: «Dedicamos este pequeño virus a Sara Gordon, quien quería tener un virus con su nombre». Muchas personas me preguntaron al respecto, y me acostumbré a que asumieran que conocía personalmente a Dark Avenger. Lo cierto es que, en aquel entonces, él seguía siendo un misterio. ¿Cómo podía explicar a la gente que lo «conocía» sin haber hablado nunca con él? No soy programadora, pero lo conocía a través del análisis de sus virus. Carezco de formación académica en informática, pero podía comprender lo que él hacía y cómo se sentía, a pesar de que algunos argumentaban que no existe tal cosa como el «hacking instintivo». Pocos me creían en ese momento, y sin embargo, la realidad es que por aquel entonces, jamás había hablado directamente con él.

Cuando supe que Christopher Seeley mantenía conversaciones más o menos regulares con alguien a quien tanto Alan Solomon como Vesselin Bontchev identificaban como Dark Avenger, le envié un mensaje para que se lo hiciera llegar a (dav). Redacté el mensaje con lentitud y esfuerzo en búlgaro, expresando brevemente mi deseo de plantearle algunas preguntas. Su respuesta llegó con rapidez. Reconocí de inmediato al autor como el creador (aunque no necesariamente el distribuidor) de los virus que se le atribuían. Intercambiamos varios mensajes electrónicos, transmitidos a través de diversas pasarelas. Finalmente —y gracias a la ayuda de varios intermediarios— logré hablar «en directo» (por vía electrónica, al menos) con Dark Avenger.

Desde entonces hemos intercambiado numerosos mensajes; esta entrevista es una recopilación editada de los mensajes y conversaciones que mantuvimos a lo largo de cinco meses. Él aceptó responder a mis preguntas, y yo accedí a permitirle eliminar cualquier interrogante o respuesta que no se sintiera cómodo de contestar o hacer pública.

¿Quién es Dark Avenger? Muchas personas me han preguntado: «¿Es Vesselin Bontchev Dark Avenger?». De hecho, una de las razones por las que me empeñé tanto en encontrar a Dark Avenger fue para conocer la respuesta a esta pregunta. Puedo afirmar categóricamente que Dark Avenger no es Vesselin Bontchev. Tampoco es un tecnópata trastornado ni un maníaco decidido a destruir el mundo. Tiene muy poco en común con el tipo habitual de creadores de virus con los que he hablado. Es, en definitiva, un individuo único.

Agosto de 1992

Sara Gordon: Hace algún tiempo, en el foro de virus de Fidonet, cuando se te dijo que uno de tus virus era posiblemente responsable de miles de muertes, respondiste con una obscenidad. Supongamos por un momento que esa historia es cierta. Dime: si alguien más utilizara uno de tus virus para provocar un incidente trágico, ¿cómo te sentirías realmente?

Dark Avenger: Lo lamentaría. Nunca tuve la intención de provocar incidentes trágicos. Nunca imaginé que estos virus afectarían a algo por fuera de los ordenadores. Usé palabras malsonantes porque las personas que me escribían me habían dicho cosas muy desagradables primero.

SG - ¿Quieres decir que no eras consciente de que los virus podían acarrear consecuencias graves? ¿Acaso en tu país los ordenadores no afectan a la vida y al sustento de las personas?

DA - No lo hacen, o al menos en aquella época no lo hacían. Los PC eran simplemente juguetes exhorbitantemente caros que muy pocos podían permitirse y que nadie sabía utilizar. Solo los usaban algunos tipos importantes (o sus hijos) que no tenían otra cosa con la que jugar. Yo no era consciente de que pudiera haber consecuencias. Este virus estaba tan mal programado que nunca imaginé que saldría de la ciudad. Todo depende de la estupidez humana, ya sabes. No es culpa del ordenador que los virus se propaguen.

SG - Se dice que muchas personas que trabajaban para el gobierno y para empresas en Bulgaria tenían ordenadores en aquella época. ¿No es cierto?

DA - No sé quién dijo eso, pero no es verdad. De hecho, en aquel entonces, la mayoría de la gente en Bulgaria ni siquiera sabía qué era un ordenador.

SG - ¿Tenías acceso a módems en aquella época? ¿Llegaste a utilizar sistemas de intercambio de virus para enviar los tuyos? He visto tu nombre en algunos mensajes procedentes de esos sistemas.

DA - En aquella época, yo no tenía acceso a un módem. Creo que por entonces no existían sistemas de intercambio de virus. He participado en algunos, pero eso fue mucho más tarde. Nunca hice "uso" de ellos; simplemente estaba curioseando. Casi nunca he participado en sistemas VAX usando ese nombre. Si lo viste en algún sitio, probablemente fuera un impostor, no yo. Cuando he contactado con alguno de ellos, ellos (los administradores del sistema) insisten en que he escrito muchos más virus. Es muy difícil, cuando eres (dav) [Dark Avenger] y suben un virus, pretender que no lo has escrito tú.

SG - ¿Alguna vez llamaste a los sistemas de virus usando tu nombre real?

DA - No un nombre real, sino uno que sonaba como el de una persona de verdad.

SG - ¿Por qué nunca te pusiste en contacto conmigo?

DA - Sí lo hice. Una vez te dejé un mensaje. Bueno, no era para ti, pero incluí algo dirigido a ti.

SG - Sí, recuerdo ese mensaje. Algo así como: "Deberías ir al médico. Las mujeres normales no pasan el tiempo hablando de virus informáticos". Te respondí, ¿recuerdas?

DA - Sí. Dijiste: "No quiero ser una mujer normal, al menos no en Bulgaria".

SG - Sí, pero ¿por qué no hablaste conmigo directamente?

DA - No sabía que querías hablar conmigo. ¿Por qué no me enviaste un mensaje?

SG - Me dabas miedo. En fin, ¿por qué me dedicaste ese virus?

DA - Dijiste que lo querías.

SG - La gente se ha preguntado por qué escribiste tu primer virus. ¿Por qué lo hiciste y te arrepientes de ello?

DA - Lo escribí porque había oído hablar de los virus y quería saber más sobre ellos, pero nadie a mi alrededor podía decirme nada. Así que decidí escribir el mío propio. Incluí código que destruía datos deliberadamente, y lamento haberlo hecho. Empecé a trabajar en él en septiembre de 1988.

SG - ¿No podrías haberle pedido a alguien que ya tuviera un virus que te lo enseñara?

DA - No conocía a nadie que tuviera un virus. De hecho, creo que en aquel entonces nadie en Bulgaria tenía uno.

SG - ¿Dónde oíste hablar de los virus? ¿Qué fue exactamente lo que despertó tu interés?

DA - Había una revista llamada Computadora Para Tí, la única revista de informática en Bulgaria en esa época. En el número de mayo de 1988 apareció un artículo absurdo sobre virus y una imagen graciosa en la portada. Ese artículo en concreto fue lo que me llevó a escribir aquel virus. Por supuesto, no era la primera vez que oía hablar de los virus. Me interesaban y llevaba mucho tiempo pensando en escribir uno. Creo que lo que más me atraía era la idea de crear un programa capaz de viajar por sí mismo y llegar a lugares donde su creador jamás podría ir. El gobierno estadounidense puede impedirme entrar en Estados Unidos, pero no puede detener mi virus.

SG - Valery Todorov ha dicho que escribió su primer virus, WWT, por curiosidad —para ver si era capaz de hacerlo—, pero que escribió el segundo porque Vesselin Bontchev (a menudo llamado el «enemigo número uno» de Dark Avenger) le dio la idea. ¿Te inspiraste alguna vez en los virus de otras personas? ¿Has escrito alguna vez un virus en colaboración con alguien?

DA - No, pero para otra persona, sí.

SG - ¿Para quién?

DA - Para ti.

SG - ¿Qué opinas sobre la destrucción de datos?

DA - Me parece que no está bien destruir los datos de otra persona.

SG - Si piensas eso, ¿por qué incluiste código destructivo en tus virus?

DA - En cuanto al primer virus, la verdad es que no sabía qué más ponerle. También quería que la gente intentara deshacerse del virus, en lugar de simplemente dejarlo ahí. Por aquel entonces, no creía que los datos almacenados en los PC tuvieran gran valor.

SG - ¿Quieres decir que los datos de los PC en Bulgaria no tenían valor?

DA - Como ya he dicho (¿o no?), en aquella época había pocos PC en Bulgaria y solo los usaban unos cuantos tipos importantes (o sus hijos). Me daba mucha rabia que algún cretino tuviera un potente 286 nuevo a 16 MHz y no lo usara para nada, mientras que yo tenía que programar en un XT a 4,77 MHz sin disco duro (y tenía suerte si lograba acceder a él alguna vez). En realidad, no sé por qué digo todo esto. La respuesta verdadera es: no lo sé. Y no me importaba. Me temo que tampoco me importa mucho ahora. Solo quiero que los demás me dejen en paz. Que esa comadreja (Vesselin Bontchev) se vaya al infierno. Por cierto, si realmente crees que no debes infringir ninguna ley, puedes empezar por comprar MS-DOS o apagar todos tus ordenadores permanentemente. Primera ley de la seguridad informática: no compres un ordenador. Segunda ley: si alguna vez compras un ordenador, no lo enciendas.

SG - ¿No te sientes responsable si otra persona utiliza uno de tus virus para causar un daño real al equipo de alguien?

DA - No. Si quisieran causar daño, no necesitarían mis virus. Podrían simplemente escribir "format c:" o algo mucho más efectivo.

SG - ¿Cómo puedes decir eso? Al escribir y distribuir los virus, al ponerlos al alcance de la gente, les proporcionas la idea y los medios, del mismo modo que a ti te los proporcionaron inicialmente. Al hacer esto, tus acciones afectan a usuarios inocentes.

DA - Los usuarios inocentes se verían mucho menos afectados si compraran todo el software que utilizan (y a un distribuidor autorizado) y si lo usaran tal como permite el acuerdo de licencia. Si alguien, en lugar de trabajar, se pasa el día jugando a videojuegos piratas, es muy probable que en algún momento contraiga un virus. Además, no existe tal cosa como un usuario inocente, pero ese es otro tema.

SG - ¿Qué hay del hecho de que das ideas a la gente al crear virus tan ingeniosos?

DA - Las ideas no son responsables de las personas que creen en ellas. O que las usan. O que abusan de ellas. Además, no los escribí para "proporcionar" nada a nadie. Esa comadreja es quien "proporciona". Simplemente los escribí por diversión. Me importan un bledo todos los incautos que los ven o los usan. No se suponía que fueran a causar semejante desastre.

SG - Aun así, les has proporcionado un arma insidiosa. ¿No crees que, al facilitarles trucos informáticos tan ingeniosos, estás contribuyendo a perjudicar a usuarios inocentes?

DA - Yo no le doy nada a nadie. Es la Comadreja quien lo proporciona.

SG - ¿Cómo lo proporciona?

DA - Simplemente lo "proporciona". Es una de sus palabras favoritas. No quiero hablar ni pensar en eso.

SG - ¿Qué opinas de la nueva generación de creadores de virus, como Phalcon/Skism y NuKE?

DA - Son niños; la mayoría buscan fama (y la consiguen fácilmente con la ayuda de la gente de los antivirus). La mayoría no tiene ni idea de cómo programar virus.

SG - Bueno, al menos en eso coinciden tú y la comunidad antivirus. Tú mismo has alcanzado cierta "fama". ¿Qué sientes al ver tu nombre en revistas y en el correo? ¿Qué sientes al ver tus virus "derrotados" por programas antivirus?

DA - Escribí el virus para que fuera eliminado, como ya dije. No se suponía que fuera a hacer todo esto. Me gusta ver mi nombre en revistas y mensajes. Solía ​​leer todos los mensajes sobre mí, pero lo que más me gusta es verlo impreso en algún sitio. Y me gustó MUCHÍSIMO ver mis creaciones en programas antivirus occidentales. La primera vez que vi McAfee Scan fue en la versión 5.0, más o menos. Me gustó mucho. Estaba emocionado, feliz.

SG - ¿De dónde sacaste ese nombre, Dark Avenger?

DA - En realidad no "saqué" el nombre. O sea, no me puse ese nombre yo mismo. Incluí esas palabras en el virus y alguien más (ambos sabemos quién) dijo que había sido escrito por Dark Avenger. Él fue quien hizo que yo fuera el Dark Avenger, quien me dio ese nombre. No usé ese nombre hasta que él me llamó así. Esa frase en sí provenía de una vieja canción de hace mucho tiempo, y no de una canción de Iron Maiden, como algunos han dicho. En muchos sentidos, supongo que se podría decir que él creó al Dark Avenger.

SG - ¿Cuánto tiempo crees que seguirás escribiendo virus?

DA - No lo haré. Nunca lo planeé.

SG - Has entendido mal la pregunta. ¿Vas a seguir escribiendo virus?

DA - No lo sé. Depende de lo que me pase.

SG - ¿A qué te refieres?

DA - Quiero decir que, normalmente, no escribiré ni difundiré código destructivo ni virus, a menos que ocurra algo extraordinario. Bueno, no si me meten en la cárcel. Si lo hacen, y alguna vez salgo, no estaré de humor para programar. Escribir virus no es —ni era— un delito, así que no creo que eso deba suceder. Simplemente no me interesa escribirlos ahora.

SG - ¿Sabes distinguir entre el bien y el mal?

DA - ¿Por qué me preguntas eso? En las películas estadounidenses, al final, el bueno siempre se queda con el dinero, la chica y los aplausos, y el malo acaba en la cárcel o algo así. Pero en la vida real no está claro quién es bueno y quién es malo, ni quién consigue qué. No es blanco o negro. Lo único seguro es que la gente buena siempre pierde.

SG - ¿Alguna vez has considerado crear un producto antivirus, aparte del falso doctor.exe que en realidad es un virus?

DA - Lo he considerado muchas veces, pero los productos antivirus son tan inútiles como los virus. En cuanto a doctor.exe; no es falso, realmente cumple su función tal como promete.

SG - ¿Por qué dices que son inútiles? ¿No crees que ayudan a proteger a los usuarios de los virus comunes?

DA - Los usuarios gastan mucho más dinero comprando esos productos y sus actualizaciones que lo que pierden por datos dañados a causa de los virus. Los productos antivirus solo sirven para vaciar los bolsillos de los usuarios. Además, los virus se propagarían mucho menos si los "usuarios inocentes" no piratearan software y si trabajaran un poco más en sus puestos de trabajo en lugar de jugar. Por ejemplo, se sabe que el virus Dark Avenger viajó de Europa a EE. UU. a través de algunos juegos (pirateados).

SG - Pero los virus ya se han propagado mucho más allá de los juegos. Se sabe que la mayoría de los virus llegan por otras vías.

DA - Claro que se propagan más allá de los juegos. Aun así, nunca he encontrado un virus en ningún disco original de los paquetes que compré a Borland International.

SG - ¡Pero yo contraje mi primer virus a través de software comercial! ¿No recuerdas que te conté esa historia?

DA - No de Borland International. Hay sitios donde te contagias de un virus y otros donde no.

SG - Se dice que tu compatriota búlgaro, Vesselin Bontchev, hizo muchas cosas para provocar a los creadores de virus. ¿Te provocó a ti?

DA - Es totalmente cierto, y no creo que él lo haya negado nunca. Si lo hubiera hecho, habría mentido. Hay mucha gente en Bulgaria que lo sabe y puede confirmarlo, pero no creo que eso contribuyera significativamente a la creación de virus; los suyos no valían gran cosa. No es un buen programador.

SG - ¿Crees que las condiciones de tu país realmente favorecen la aparición de creadores de virus, tal como afirmó Bontchev en su artículo sobre la "fábrica"? ¿Qué puedes decirme sobre las condiciones de tu país que contribuyeron a que escribieras tu primer virus?

DA - No creo que las condiciones de mi país favorezcan la aparición de creadores de virus más que las condiciones de cualquier otro país de Europa del Este. No después de que cierta persona que ambos conocemos se marchara del país. En cuanto a mi primer virus, eso no tuvo nada que ver.

SG - ¿Qué contribución pudo haber hecho "cierta persona" para ayudarte (o a cualquier otra persona) a escribir un virus? ¿No crees que las condiciones que afectaban a la economía y a la tecnología informática de tu país contribuyeron realmente a la proliferación de autores de virus procedentes de los antiguos países del bloque del Este?

DA - Sus artículos suponían un claro desafío para los autores de virus, animándoles a escribir más. Además, servían de excelente guía sobre cómo escribirlos para aquellos que querían hacerlo pero no sabían cómo. Nunca se dijo que él mismo escribiera alguno.

SG - Según algunas personas, la historia de cómo los virus se convirtieron en un problema tan grave en Bulgaria comienza así: "Pronto, los hackers consiguieron una copia del virus y empezaron a modificarlo... algunos fueron optimizados manualmente. Como resultado, ahora existen varias versiones de este virus creadas en Bulgaria: versiones con una longitud de infección de 627, 623, 622, 435, 367, 353 e incluso 348 bytes". Se dice que muchos jóvenes trajeron los virus de Bontchev en aquellos primeros tiempos.

DA - Claro que lo hicieron. ¿Conoce los virus vhp y vhp2?

SG - Creo que he oído hablar de ellos.

DA - Creo que no quiere saber nada de esto. Le enviaré una copia de un libro que le contará todo al respecto. No quiere oírlo y, sobre todo, no quiere oírlo de mí.

SG - ¿Alguna vez le entregó personalmente un virus a Vesselin Bontchev? ¿Le ha conocido alguna vez? Existe tal animosidad entre ambos que parece improbable tratándose de dos "desconocidos". ¿A qué se debe?

DA - Por favor, no volvamos a hablar de él nunca más. No quiero que hable con él.

[Véase también: "Corazón de tinieblas: La búsqueda de Dark Avenger"]