Операция «Чёрная дыра» — Криминалистическое досье

Расследование сети мошеннических приложений

Идентификатор дела: OBH-2025-CST-001 Аналитик: Sulaiman Alshammari — Криминалистический отдел GraTech Дата: Апрель 2026 года Методология: OSINT + авторизованная цифровая криминалистика (ISO 27037, NIST SP 800-86)

ДИСКЛЕЙМЕР: Это публичное криминалистическое исследовательское портфолио. Все конфиденциальные значения (учётные данные, адреса кошельков, API-ключи) были УДАЛЕНЫ. Этот материал подготовлен для представления Комиссии по связи, космосу и технологиям (CST) Саудовской Аравии. Несанкционированного доступа или эксплуатации не выполнялось. Все доказательства были собраны только с помощью OSINT и авторизованных методов.

Краткое изложение

Этот репозиторий документирует операцию «Чёрная дыра» — расследование сети голосовых чат-приложений и приложений для подарков с участием множества издателей и юрисдикций, которые используют общую инфраструктуру, личности разработчиков и финансовые каналы.

В ходе расследования были выявлены 5 приложений (высокая уверенность) и 1 дополнительное приложение (средняя уверенность), работающих как единая скоординированная сеть под разными названиями издателей в Гонконге, Сингапуре и Шэньчжэне.

Ключевые выводы

Атрибуция приложений (по уровню уверенности)

Общий издатель для iOS: Shenzhen Yinguo Network Technology Co., Ltd. публикует Falla Lite, TooFun, Taeal и JoyMi под одной учётной записью.

Критерии атрибуции

Приложения связываются на основе: совпадения личности издателя, паттернов префиксов идентификаторов пакетов (com.iyinguo.*), общих адресов электронной почты разработчиков, общих физических адресов и общих учётных записей издателя iOS. Полные подробности см. в analysis/app-attribution-matrix.md.

Инфраструктура

• Треугольник операций: Дубай (финансовый шлюз) → Сингапур (юридическая оболочка) → Китай (технологическое ядро)
• Хостинг: Tencent Cloud, AS139341 (ACE-SG), Collyer Quay, Singapore
• Панель администратора: конечная точка /fallaadmin, обнаруженная с помощью FFUF (47+ скрытых конечных точек)
• Блокчейн: сеть кошельков TRON (TRC-20 USDT) для распределения средств

Задокументированные уязвимости (всего 6)

Структура репозитория

operation-black-hole/
├── README.md                              # This file
├── METHODOLOGY.md                         # Investigation methodology & ethical boundaries
├── evidence/
│   ├── admin-panels/
│   │   └── fallaadmin.js                  # Extracted admin panel source (REDACTED)
│   └── forensic-images/
│       └── disk-hashes.sha256             # SHA-256 chain of custody manifest
├── analysis/
│   ├── app-attribution-matrix.md          # App-to-entity mapping with confidence levels
│   ├── infrastructure-map.md              # Network topology (Mermaid diagrams)
│   ├── financial-flow.md                  # Money laundering flow analysis
│   └── technical-report.md                # Full technical analysis
└── presentation/
    └── cst-interview-deck.md              # CST technical presentation

Проверенные хэши доказательств

Основные файлы доказательств с криминалистической рабочей станции (SHA-256):

Примечание: fallaadmin.js в этом репозитории является УДАЛЁННОЙ версией оригинала. Исходный файл (хэш выше) хранится в зашифрованном архиве доказательств. Разница хэшей ожидаема из-за удаления учётных данных и API-ключей.

Правовая база

• Закон Саудовской Аравии о киберпреступлениях (Королевский указ № M/17)
• Закон о противодействии отмыванию денег (Королевский указ № M/31)
• Закон о защите персональных данных (PDPL)
• Лицензионные требования SAMA (соответствие платёжных шлюзов)

Методология

Подробную информацию о методологии расследования, инструментах, этических границах и процедурах цепочки хранения см. в METHODOLOGY.md.

Контакты

Sulaiman Alshammari Криминалистический отдел GraTech Идентификатор дела: OBH-2025-CST-001