Operación Black Hole - Expediente Forense

Investigación de Red de Fraude Multi-Aplicación

ID del Caso: OBH-2025-CST-001 Analista: Sulaiman Alshammari - División Forense de GraTech Fecha: abril 2026 Metodología: OSINT + Forensia Digital Autorizada (ISO 27037, NIST SP 800-86)

AVISO LEGAL: Este es un portafolio público de investigación forense. Todos los valores sensibles (credenciales, direcciones de carteras, claves API) han sido REDACTADOS. Este material está preparado para su presentación ante la Comisión de Comunicaciones, Espacio y Tecnología (CST) de Arabia Saudita. No se realizó ningún acceso ni explotación no autorizada. Toda la evidencia fue recopilada únicamente mediante OSINT y métodos autorizados.

Resumen Ejecutivo

Este repositorio documenta la Operación Black Hole, una investigación sobre una red de aplicaciones de chat de voz/regalos con múltiples editores y múltiples jurisdicciones que comparten infraestructura, identidades de desarrolladores y canales financieros.

La investigación identificó 5 aplicaciones (alta confianza) y 1 aplicación adicional (confianza media) que operan como una única red coordinada bajo diferentes nombres de editores en Hong Kong, Singapur y Shenzhen.

Hallazgos Clave

Atribución de Aplicaciones (por nivel de confianza)

Editor de iOS (compartido): Shenzhen Yinguo Network Technology Co., Ltd. publica Falla Lite, TooFun, Taeal y JoyMi bajo una misma cuenta.

Criterios de Atribución

Las aplicaciones se vinculan según: coincidencia de identidad del editor, patrones de prefijo de ID de paquete (com.iyinguo.*), direcciones de correo electrónico de desarrollador compartidas, direcciones físicas compartidas y cuentas de editor de iOS compartidas. Consulte analysis/app-attribution-matrix.md para obtener todos los detalles.

Infraestructura

• Triángulo de Operaciones: Dubái (pasarela financiera) → Singapur (cascarón legal) → China (núcleo tecnológico)
• Alojamiento: Tencent Cloud, AS139341 (ACE-SG), Collyer Quay, Singapur
• Panel de Administración: endpoint /fallaadmin descubierto mediante FFUF (más de 47 endpoints ocultos)
• Blockchain: red de carteras TRON (TRC-20 USDT) para la distribución de fondos

Vulnerabilidades Documentadas (6 en total)

Estructura del Repositorio

operation-black-hole/
├── README.md                              # This file
├── METHODOLOGY.md                         # Investigation methodology & ethical boundaries
├── evidence/
│   ├── admin-panels/
│   │   └── fallaadmin.js                  # Extracted admin panel source (REDACTED)
│   └── forensic-images/
│       └── disk-hashes.sha256             # SHA-256 chain of custody manifest
├── analysis/
│   ├── app-attribution-matrix.md          # App-to-entity mapping with confidence levels
│   ├── infrastructure-map.md              # Network topology (Mermaid diagrams)
│   ├── financial-flow.md                  # Money laundering flow analysis
│   └── technical-report.md                # Full technical analysis
└── presentation/
    └── cst-interview-deck.md              # CST technical presentation

Hashes de Evidencia Verificada

Archivos de evidencia clave de la estación de trabajo forense (SHA-256):

Nota: El fallaadmin.js en este repositorio es una versión REDACTADA del original. El archivo original (hash arriba) se conserva en el archivo de evidencia cifrado. La diferencia de hash es esperada debido a la redacción de credenciales y claves API.

Marco Legal

• Ley contra la Ciberdelincuencia de Arabia Saudita (Decreto Real No. M/17)
• Ley contra el Lavado de Dinero (Decreto Real No. M/31)
• Ley de Protección de Datos Personales (PDPL)
• Requisitos de Licencia de SAMA (cumplimiento de pasarela de pago)

Metodología

Consulte METHODOLOGY.md para obtener todos los detalles sobre la metodología de investigación, herramientas, límites éticos y procedimientos de cadena de custodia.

Contacto

Sulaiman Alshammari División Forense de GraTech ID del Caso: OBH-2025-CST-001