Operação Buraco Negro - Dossiê Forense

Investigação de Rede de Fraude Multi-Aplicativos

ID do Caso: OBH-2025-CST-001 Analista: Sulaiman Alshammari - Divisão Forense GraTech Data: Abril de 2026 Metodologia: OSINT + Perícia Forense Digital Autorizada (ISO 27037, NIST SP 800-86)

AVISO LEGAL: Este é um portfólio público de pesquisa forense. Todos os valores sensíveis (credenciais, endereços de carteiras, chaves de API) foram REDIGIDOS. Este material foi preparado para submissão à Communications, Space & Technology Commission (CST) da Arábia Saudita. Nenhum acesso não autorizado ou exploração foi realizado. Todas as evidências foram coletadas apenas por meio de OSINT e métodos autorizados.

Resumo Executivo

Este repositório documenta a Operação Buraco Negro, uma investigação sobre uma rede multi-publicadora e multi-jurisdicional de aplicativos de chat de voz/doações que compartilham infraestrutura, identidades de desenvolvedores e fluxos financeiros.

A investigação identificou 5 aplicativos (alta confiança) e 1 aplicativo adicional (confiança média) operando como uma única rede coordenada sob diferentes nomes de publicadores em Hong Kong, Singapura e Shenzhen.

Principais Descobertas

Atribuição de Aplicativos (por nível de confiança)

Publicador iOS (compartilhado): A Shenzhen Yinguo Network Technology Co., Ltd. publica Falla Lite, TooFun, Taeal e JoyMi sob uma única conta.

Critérios de Atribuição

Os aplicativos são vinculados com base em: correspondência de identidade do publicador, padrões de prefixo do ID do pacote (com.iyinguo.*), endereços de e-mail de desenvolvedores compartilhados, endereços físicos compartilhados e contas de publicador iOS compartilhadas. Consulte analysis/app-attribution-matrix.md para obter detalhes completos.

Infraestrutura

• Triângulo de Operações: Dubai (gateway financeiro) → Singapura (estrutura legal) → China (núcleo tecnológico)
• Hospedagem: Tencent Cloud, AS139341 (ACE-SG), Collyer Quay, Singapura
• Painel Administrativo: endpoint /fallaadmin descoberto via FFUF (mais de 47 endpoints ocultos)
• Blockchain: rede de carteiras TRON (TRC-20 USDT) para distribuição de fundos

Vulnerabilidades Documentadas (6 no total)

Estrutura do Repositório

operation-black-hole/
├── README.md                              # This file
├── METHODOLOGY.md                         # Investigation methodology & ethical boundaries
├── evidence/
│   ├── admin-panels/
│   │   └── fallaadmin.js                  # Extracted admin panel source (REDACTED)
│   └── forensic-images/
│       └── disk-hashes.sha256             # SHA-256 chain of custody manifest
├── analysis/
│   ├── app-attribution-matrix.md          # App-to-entity mapping with confidence levels
│   ├── infrastructure-map.md              # Network topology (Mermaid diagrams)
│   ├── financial-flow.md                  # Money laundering flow analysis
│   └── technical-report.md                # Full technical analysis
└── presentation/
    └── cst-interview-deck.md              # CST technical presentation

Hashes de Evidências Verificados

Principais arquivos de evidência da estação de trabalho forense (SHA-256):

Nota: O fallaadmin.js neste repositório é uma versão REDIGIDA do original. O arquivo original (hash acima) está preservado no arquivo de evidências criptografado. A diferença de hash é esperada devido à redação de credenciais e chaves de API.

Arcabouço Legal

• Lei Anticibercrime da Arábia Saudita (Decreto Real nº M/17)
• Lei Antilavagem de Dinheiro (Decreto Real nº M/31)
• Lei de Proteção de Dados Pessoais (PDPL)
• Requisitos de Licenciamento do SAMA (conformidade com gateway de pagamento)

Metodologia

Consulte METHODOLOGY.md para obter detalhes completos sobre a metodologia de investigação, ferramentas, limites éticos e procedimentos de cadeia de custódia.

Contato

Sulaiman Alshammari Divisão Forense GraTech ID do Caso: OBH-2025-CST-001