Operazione Buco Nero - Dossier Forense

Indagine su Rete di Frodi Multi-App

ID Caso: OBH-2025-CST-001 Analista: Sulaiman Alshammari - Divisione Forense GraTech Data: Aprile 2026 Metodologia: OSINT + Digital Forensics Autorizzata (ISO 27037, NIST SP 800-86)

DICHIARAZIONE: Questo è un portfolio pubblico di ricerca forense. Tutti i valori sensibili (credenziali, indirizzi wallet, chiavi API) sono stati OSCURATI. Questo materiale è preparato per essere presentato alla Communications, Space & Technology Commission (CST) dell'Arabia Saudita. Non è stato effettuato alcun accesso o sfruttamento non autorizzato. Tutte le prove sono state raccolte tramite OSINT e metodi autorizzati solo.

Sommario Esecutivo

Questo repository documenta l'Operazione Buco Nero, un'indagine su una rete multi-publisher e multi-giurisdizione di applicazioni di chat vocale/regali che condividono infrastrutture, identità degli sviluppatori e pipeline finanziarie.

L'indagine ha identificato 5 applicazioni (alta confidenza) e 1 applicazione aggiuntiva (media confidenza) che operano come un'unica rete coordinata sotto diversi nomi di publisher tra Hong Kong, Singapore e Shenzhen.

Risultati Principali

Attribuzione delle Applicazioni (per livello di confidenza)

Publisher iOS (condiviso): Shenzhen Yinguo Network Technology Co., Ltd. pubblica Falla Lite, TooFun, Taeal e JoyMi sotto un unico account.

Criteri di Attribuzione

Le app sono collegate in base a: corrispondenza dell'identità del publisher, pattern di prefisso del Package ID (com.iyinguo.*), indirizzi email degli sviluppatori condivisi, indirizzi fisici condivisi e account publisher iOS condivisi. Vedi analysis/app-attribution-matrix.md per i dettagli completi.

Infrastruttura

• Triangolo Operativo: Dubai (gateway finanziario) → Singapore (scatola legale) → Cina (nucleo tecnologico)
• Hosting: Tencent Cloud, AS139341 (ACE-SG), Collyer Quay, Singapore
• Pannello Admin: endpoint /fallaadmin scoperto tramite FFUF (47+ endpoint nascosti)
• Blockchain: rete wallet TRON (TRC-20 USDT) per la distribuzione dei fondi

Vulnerabilità Documentate (6 totali)

Struttura del Repository

operation-black-hole/
├── README.md                              # Questo file
├── METHODOLOGY.md                         # Metodologia d'indagine e confini etici
├── evidence/
│   ├── admin-panels/
│   │   └── fallaadmin.js                  # Sorgente del pannello admin estratto (OSCURATO)
│   └── forensic-images/
│       └── disk-hashes.sha256             # Manifesto della catena di custodia SHA-256
├── analysis/
│   ├── app-attribution-matrix.md          # Mappatura app-entità con livelli di confidenza
│   ├── infrastructure-map.md              # Topologia di rete (diagrammi Mermaid)
│   ├── financial-flow.md                  # Analisi del flusso di riciclaggio di denaro
│   └── technical-report.md                # Analisi tecnica completa
└── presentation/
    └── cst-interview-deck.md              # Presentazione tecnica CST

Hash delle Prove Verificate

File di prova chiave dalla workstation forense (SHA-256):

Nota: Il file fallaadmin.js in questo repository è una versione OSCURATA dell'originale. Il file originale (hash sopra) è conservato nell'archivio di prova crittografato. La differenza di hash è prevista a causa dell'oscuramento di credenziali e chiavi API.

Quadro Legale

• Legge anticrimine informatico saudita (Decreto Reale n. M/17)
• Legge antiriciclaggio (Decreto Reale n. M/31)
• Legge sulla protezione dei dati personali (PDPL)
• Requisiti di licenza SAMA (conformità del gateway di pagamento)

Metodologia

Vedi METHODOLOGY.md per i dettagli completi sulla metodologia d'indagine, gli strumenti, i confini etici e le procedure della catena di custodia.

Contatti

Sulaiman Alshammari Divisione Forense GraTech ID Caso: OBH-2025-CST-001