블랙홀 작전 - 포렌식 문서

다중 앱 사기 네트워크 조사

사건 ID: OBH-2025-CST-001 분석가: Sulaiman Alshammari - GraTech 포렌식 부서 날짜: 2026년 4월 방법론: OSINT + 승인된 디지털 포렌식(ISO 27037, NIST SP 800-86)

면책 조항: 본 자료는 공개 포렌식 연구 포트폴리오입니다. 모든 민감 값 (자격 증명, 지갑 주소, API 키)은 REDACTED 처리되었습니다. 본 자료는 사우디아라비아 통신·우주·기술위원회(CST) 제출용으로 준비되었습니다. 무단 접근이나 악용은 수행되지 않았습니다. 모든 증거는 OSINT 및 승인된 방법으로만 수집되었습니다.

요약

이 저장소는 인프라, 개발자 신원, 금융 파이프라인을 공유하는 음성 채팅/선물하기 애플리케이션의 다중 퍼블리셔, 다중 관할권 네트워크에 대한 조사인 블랙홀 작전을 문서화합니다.

이 조사는 홍콩, 싱가포르, 선전에 걸쳐 서로 다른 퍼블리셔 이름으로 단일 조직화된 네트워크로 운영되는 5개 애플리케이션(신뢰도 높음) 및 추가 1개 애플리케이션(신뢰도 중간) 을 식별했습니다.

주요 발견 사항

애플리케이션 귀속(신뢰도 기준)

iOS 퍼블리셔(공유): Shenzhen Yinguo Network Technology Co., Ltd.가 Falla Lite, TooFun, Taeal, JoyMi를 단일 계정으로 게시합니다.

귀속 기준

앱은 퍼블리셔 신원 일치, 패키지 ID 접두사 패턴 (com.iyinguo.*), 공유된 개발자 이메일 주소, 공유된 물리적 주소, 공유된 iOS 퍼블리셔 계정을 기준으로 연결됩니다. 전체 세부 사항은 analysis/app-attribution-matrix.md를 참조하십시오.

인프라

• 운영 삼각형: 두바이(금융 게이트웨이) → 싱가포르(법적 셸) → 중국(기술 코어)
• 호스팅: Tencent Cloud, AS139341(ACE-SG), Collyer Quay, 싱가포르
• 관리자 패널: FFUF를 통해 발견된 /fallaadmin 엔드포인트(47개 이상의 숨겨진 엔드포인트)
• 블록체인: 자금 분배를 위한 TRON(TRC-20 USDT) 지갑 네트워크

문서화된 취약점(총 6건)

저장소 구조

operation-black-hole/
├── README.md                              # This file
├── METHODOLOGY.md                         # Investigation methodology & ethical boundaries
├── evidence/
│   ├── admin-panels/
│   │   └── fallaadmin.js                  # Extracted admin panel source (REDACTED)
│   └── forensic-images/
│       └── disk-hashes.sha256             # SHA-256 chain of custody manifest
├── analysis/
│   ├── app-attribution-matrix.md          # App-to-entity mapping with confidence levels
│   ├── infrastructure-map.md              # Network topology (Mermaid diagrams)
│   ├── financial-flow.md                  # Money laundering flow analysis
│   └── technical-report.md                # Full technical analysis
└── presentation/
    └── cst-interview-deck.md              # CST technical presentation

검증된 증거 해시

포렌식 워크스테이션의 주요 증거 파일(SHA-256):

참고: 이 저장소의 fallaadmin.js는 원본의 REDACTED 버전입니다. 원본 파일(위 해시)은 암호화된 증거 아카이브에 보존되어 있습니다. 자격 증명 및 API 키의 비공개 처리로 인한 해시 차이는 정상입니다.

법적 프레임워크

• 사우디 사이버 범죄 방지법(왕실 법령 M/17호)
• 자금 세탁 방지법(왕실 법령 M/31호)
• 개인 데이터 보호법(PDPL)
• SAMA 라이선스 요건(결제 게이트웨이 규정 준수)

방법론

조사 방법론, 도구, 윤리적 경계, 증거 관리 절차에 대한 전체 세부 사항은 METHODOLOGY.md를 참조하십시오.

연락처

Sulaiman Alshammari GraTech 포렌식 부서 사건 ID: OBH-2025-CST-001