Redes Digitais Neonazistas

Visão geral da investigação

Este relatório documenta duas investigações simultâneas da OSINT sobre operações digitais neonazistas distintas, mas tematicamente adjacentes: uma rede de streaming neonazi sucessora da GoyimTV, e uma organização activista nacional-socialista britânica que contorna regulamentações financeiras através da venda de mercadorias.

Todos os alvos foram identificados por meio de enumeração passiva de APIs publicamente acessíveis, endpoints REST do WordPress expostos, logs de transparência de certificados, metadados de imagem (EXIF/XMP), registros de registro de domínio e histórico de transações de blockchain. Nenhum acesso não autorizado foi necessário.

Antecedentes: Sucessor da GoyimTV

No final de outubro e início de novembro de 2025, GoyimTV (goyimtv.com) e seu site de distribuição de folhetos (gtvflyers.com) ficaram offline após uma investigação do NewsChannel 5 feita pelo jornalista Phil Williams que expôs seu alvo de crianças. Três dias após a remoção, quatro domínios foram registrados através do same registrar — NiceNIC International Group (Zhuhai, China) — estabelecendo uma relação de sucessão direta.

A rede opera 88streams.com (plataforma de streaming), 88merch.com (loja WooCommerce "White Power Gear"), 88flyers.com (plataforma de listagem "Propaganda Center") e 88beats.com (plataforma de música, ainda não ativa). A infraestrutura de streaming é fornecida por StreamForge (streamforge.cloud, África do Sul), um SaaS de marca branca que se comercializa como “resistente à censura”. O conteúdo é veiculado por meio de BasedFlare CDN, projetado especificamente para evitar deplataforma.

Infraestrutura

Todos os quatro domínios 88* registrados de 31 de outubro a 3 de novembro de 2025 por meio da NiceNIC ([email protected]) — mesmo registrador de goyimtv.com.

Todos os quatro domínios são resolvidos por meio de IPs BasedFlare: 104.219.235.22, 172.93.215.129, 38.135.54.232, 104.219.234.42. O codinome interno da plataforma de streaming, revelado através da configuração do OpenID Connect, é "StreamRed."

Health Endpoint — Impressão digital do sistema ativo

GET https://88streams.com/health
{
  "status": "healthy",
  "version": "1.0.3852+e3d0f9e47d838acb647b3d5aa8d5516b44b4f751",
  "buildNumber": "3852",
  "startedAt": "2026-02-17T17:58:14Z"
}

O endpoint de integridade expõe o hash completo do commit do git e o número de compilação da implantação de produção. O endpoint JWKS expõe o ID da chave de autenticação e revela que a plataforma usa HS256 (simétrico, fraco) para assinatura JWT.

Atribuição de identidade: FLOOD = shop2admin = Flood-tribe

A descoberta mais significativa desta investigação é a identificação positiva do operador principal do 88Streams/88merch com "FLOOD", membro da Blood Tribe (Blutstamm), a organização neonazista fundada pelo ex-fuzileiro naval dos EUA Christopher Pohlhaus ("Hammer").

Duas contas de usuário do WordPress 88merch – shop2admin (WP ID 1, administrador do site) e flood-tribe (WP ID 98, fornecedor) – foram confirmadas como a mesma pessoa por meio de metadados de imagem Adobe XMP incorporados em suas imagens de avatar carregadas.

A conta flood-tribe é a loja de 88 produtos de FLOOD, um membro da Blood Tribe com 398 assinantes na FTJ Media que apresenta programas diários (“Napalm in the Morning”, “The Doom Depot”) e está ativo em 18 plataformas. Uma assinatura contínua da Adobe Creative Cloud é confirmada nas progressões de versão do Photoshop: PS 25.5 (maio de 2024) → 25.9 (setembro a outubro de 2024) → 26.0 (abril a maio de 2025) → 26.9 (dezembro de 2025 a fevereiro de 2026).

FLOOD — Pegada digital multiplataforma

FLOOD não foi identificado publicamente por nenhum grupo de pesquisa antifascista desde fevereiro de 2026.

Localização física: Summerville, Carolina do Sul

Um segundo indicador geográfico vem de KangChirp (canal 88streams Oj8K1aZC6b), que enviou vídeos mostrando a distribuição de folhetos no mundo real em Old Town entertainment complex in Kissimmee, Florida, correspondendo à localização do registrante WHOIS da Flórida de todos os quatro domínios 88*.

Tribo de Sangue – Perfil da Organização

Blood Tribe (Blutstamm) é uma organização neonazista dos EUA fundada em 2020 por Christopher Pohlhaus ("Hammer"), um ex-fuzileiro naval dos EUA (dispensado com honra em 2009). Pohlhaus foi fotografado tatuando o fundador da GDL, Jon Minadeo II, com símbolos nazistas em julho de 2022, estabelecendo uma ligação direta entre a Blood Tribe e a Goyim Defense League – que operava o goyimtv.com. A rede 88Streams é, portanto, uma sucessora operacional direta da infraestrutura digital da GDL.

Membros da tribo de sangue – Little Rock Rally, 6 de dezembro de 2025 (22 de 23 identificados)

Fonte: Arkansas Times, dezembro de 2025. Nomes publicados após sua manifestação pública em um local de defesa dos direitos civis em Little Rock.

88Merch – Catálogo de produtos expostos

A API da loja WooCommerce em /wp-json/wc/store/v1/products não requer autenticação e retorna listas completas de produtos. A autodescrição do site por meio da API REST do WordPress é "White Power Gear." Patches de suástica foram fotografados oito dias antes do domínio 88streams.com ser registrado.

Carteiras de criptomoeda

FLOOD estava minerando Ethereum via Ethermine de setembro de 2021 a agosto de 2022 (pré-fusão). A carteira de pagamento de mineração financiou diretamente o endereço ETH do FLOOD (0x644e3de9c62de67fcd099ee0e8dc68fb85fc5588 → carteira do FLOOD, 11 de junho de 2023).

Mapa de conexão de rede

Falhas OPSEC (16 identificadas)

• A API REST do WordPress expõe todas as contas de usuário no 88merch e 88flyers sem autenticação
• Gravatar SHA-256 hash reveals admin email — [email protected] quebrado via reversão de hash
• O endpoint de integridade expõe o hash completo do git commit e o número de compilação na produção
• API de pesquisa retorna todos os canais e vídeos sem autenticação
• API WooCommerce Store expõe catálogo completo de produtos sem autenticação
• XMLRPC open em 88merch.com e 88flyers.com (força bruta/vetor SSRF)
• A análise plausível tem CORS: * – consultável por qualquer origem
• Os carimbos de data e hora da câmera Android em nomes de arquivos de imagens de produtos revelam a linha do tempo da fotografia
• XMP OriginalDocumentID links shop2admin = flood-tribe — mesmo arquivo de origem no mesmo computador
• OIDC JWKS usa chave simétrica HS256 – se extraído, todos os tokens JWT podem ser falsificados
• Biblioteca de mídia 88flyers totalmente acessível – PDFs de propaganda com metadados completos
• Os registros de transparência do certificado revelam o pedido e o momento exatos da compra do domínio
• 88beats and 88flyers registered in the same second — compra em lote confirmada
• O IP residencial volkmarket.shop expõe a localização física (Summerville, SC, computador Dell)
• Os registros SPF revelam provedores de e-mail (ProtonMail para 88streams, Fastmail para 88merch)
• O código-fonte do StreamForge faz referência ao caminho de migração do ViewShark com “sem perda de dados, tempo de inatividade zero”

Visão geral

Aryan Front, operando externamente como "Vanguarda Branca" e "Irmandade Anglo-Céltica", é uma organização ativista nacional-socialista britânica que se autodescreve como "Os principais ativistas nacional-socialistas da Grã-Bretanha". O grupo opera aryanfront.com (doações WordPress + WooCommerce + GiveWP) e whitevanguard.com (e-commerce Wix), mantém um canal Telegram com 2.861 assinantes e conduziu um protesto de rua documentado em Warwick, Reino Unido, em 7 de fevereiro de 2026.

Falhas críticas do OPSEC expuseram a identidade do operador, duas contas ativas do Stripe, todos os registos de doadores e uma admissão explícita nas descrições dos produtos de que o grupo está a utilizar a venda de mercadorias para contornar os regulamentos financeiros do Reino Unido que proíbem o financiamento direto de organizações de extrema direita.

Infraestrutura

Atribuição do Operador: "Dia M"

Ambos os operadores do WordPress (ID de administrador:1 e ID de administrador-2:4) usam Apple iPhones, confirmado pelas convenções de nomenclatura de fotos do iOS (Photo-DD-MM-YYYY-HH-MM-SS, IMG_XXXX.mp4, UUID.jpg) e marcadores JFIF do Photoshop 3.0 em todas as imagens carregadas.

Exposição Financeira – Duas Contas Live Stripe

Registros de doadores GiveWP - totalmente expostos

O endpoint da API REST GiveWP /wp-json/givewp/v3/donations e o endpoint por doador /wp-json/givewp/v3/donors/{id} retornam todos os registros de doação sem autenticação. 18 donors foram enumerados com nomes e valores. Duas campanhas de arrecadação de fundos estiveram ativas:

A exposição de registos de doadores constitui uma potencial violação do RGPD – os dados pessoais de indivíduos do Reino Unido são acessíveis sem consentimento ou autorização.

Admissão de Evasão Financeira

Esta é uma admissão direta de que as vendas de mercadorias estão a ser usadas para encaminhar fundos para uma organização de extrema direita, contornando os regulamentos financeiros do Reino Unido. Uma isenção de responsabilidade legal sobre todos os produtos tenta proteger os distribuidores da responsabilidade pela exibição pública, reconhecendo que tal exibição "pode ​​constituir ofensas criminais, incluindo (mas não limitado a) o incitamento..."

whitevanguard.com — Produtos Wix

Uma segunda loja de comércio eletrônico no Wix vende roupas da marca com preços “88” (£ 28,88, £ 36,88). A blusa de ginástica "Embrace Struggle" apresenta um dragão galês ao lado da frase "Embrace Struggle" - uma referência a Mein Kampf ("My Struggle") - combinada com o registro WHOIS de Newport, País de Gales, estabelecendo a operadora como galesa.

Conexões de rede

O canal Telegram da Aryan Front (@WhiteVanguard1, 2.861 assinantes) está conectado a:

• @PatrioticAlternativeOfficial — Alternativa Patriótica de Mark Collett (extrema direita do Reino Unido)
• @JackEltis — "Nacional Socialista Australiano, Sydney NSW" (internacional)
• @Nationalist13 — NS13, sudoeste de Ontário, Canadá ([email protected])
• @WhiteCanada1 — canal nacionalista branco canadense

Ativismo no mundo real – Protesto de Warwick, 7 de fevereiro de 2026

Cinco arquivos de vídeo (IMG_4014.mp4 a IMG_4018.mp4) foram enviados para aryanfront.com documentando um protesto mascarado no centro da cidade de Warwick. Policiais do Reino Unido com jaquetas de alta visibilidade são visíveis nas imagens. Uma captura de tela tirada na noite seguinte (8 de fevereiro de 2026, 21:10:15 UTC) mostra os materiais do protesto. A Igreja de Santa Maria, Warwick, é identificável ao fundo, junto com uma placa da loja "Warwick News & Wine". Os participantes carregam uma grande faixa "FRENTE ARIANA" com o símbolo Kolovrat/Sonnenrad.

O site tem duas páginas de perfil de capítulo regional confirmadas: Leicester (última modificação em 7 de fevereiro de 2026) e Warwick (última modificação em 9 de fevereiro de 2026).

Raw Data & File Drop

All collected data — API responses, HTML snapshots, image files with metadata, JSON exports, and compiled intelligence reports — is archived on ODINT's data server and available for journalists, researchers, law enforcement, and civil society organizations.

Target 1 — 88Streams Network

Target 2 — Aryan Front / White Vanguard