Macedonia del Norte detiene al presunto administrador del mercado OLVX: una operación conjunta con el FBI desmantela un mercado de datos robados
Un hombre de 20 años ha sido detenido en Macedonia del Norte bajo la sospecha de operar OLVX, un mercado de cibercrimen donde se vendían datos personales robados y credenciales de acceso. La detención fue llevada a cabo conjuntamente por la unidad de ciberdelincuencia del país y el FBI, según informó The Record. El mercado estuvo activo aproximadamente dos años, entre 2023 y 2025, y las ventas ilícitas de la plataforma superaron según los informes los 500.000 dólares.
Una redada conjunta en un pueblo
La operación aunó a los investigadores de ciberdelincuencia de Macedonia del Norte con el FBI. Según The Record, que informó del caso el 14 de octubre, los agentes registraron la casa del sospechoso en un pueblo y lo pusieron bajo custodia. Los dispositivos incautados durante el registro fueron examinados después, y el material recuperado de ellos forma ahora parte de las pruebas del caso. El programa de ciberdelincuencia del Consejo de Europa, que apoya al país en materia de ciberdelincuencia y cooperación internacional, constató el desmantelamiento del mercado ilegal en un comunicado en su sitio web. La cobertura de confirmación llegó después de medios especializados, entre ellos The Cyber Express. Este tipo de redadas suele llegar tras meses de colaboración silenciosa entre los servicios implicados, con pruebas recopiladas a través de las fronteras antes de intentar una detención. Qué vendía OLVX
OLVX no era un mercado de drogas ni un bazar de armas. Trataba con datos. En la plataforma, vendedores ofrecían información personal robada y credenciales de acceso a compradores, y The Record informa que más de 1.500 cuentas de vendedor estuvieron activas durante la vida del sitio. CyberScoop, citando cifras relacionadas con el caso, escribe que las ventas ilícitas del mercado superaron según los informes los 500.000 dólares. El mercado funcionó aproximadamente de 2023 a 2025, tras lo cual quedó fuera de línea. La información pública no detalla el inventario exacto del sitio, aunque las plataformas de este tipo suelen listar volcados de credenciales, accesos a cuentas y registros personales obtenidos de infecciones con infostealer o bases de datos vulneradas. - Activo de aproximadamente 2023 a 2025
- Más de 1.500 cuentas de vendedor durante su existencia
- Principal mercancía: datos personales robados y credenciales de acceso
- Ventas ilícitas de más de 500.000 dólares según los informes
Los mercados de este tipo se sitúan al inicio de una cadena de suministro. Las credenciales y registros personales que allí se venden suelen obtenerse mediante malware infostealer o filtraciones de servicios comprometidos, y luego se revenden a compradores que los usan para toma de cuentas, fraude de pagos o reventa a otro comprador más. Analizamos un rincón de este comercio en nuestro artículo sobre la venta de accesos en la dark web, que cubre cómo se empaqueta y se pone precio al acceso a cuentas y sistemas comprometidos. Eliminar un sitio como OLVX interrumpe esa cadena en la etapa de distribución, aunque rara vez alcanza a los operadores de aguas arriba que producen el material en primer lugar. El grupo de Telegram ONEMILI
El sospechoso está además vinculado a ONEMILI, un grupo de Telegram que presuntamente dirigía y que se usaba para coordinar estafas de fraude de reembolsos. El fraude de reembolsos, en su forma habitual, abusa de las políticas de devolución de los comercios: las compras se realizan con medios de pago robados o controlados, y el atacante manipula luego el proceso de reembolso para que el dinero regrese mientras la mercancía o el beneficio del esquema se queda con el estafador. Las pérdidas resultantes las absorben los comercios y los proveedores de pago. Los grupos de Telegram dedicados a estas técnicas operan con relativa apertura y se han convertido en lugares habituales donde cambian de manos métodos, herramientas y datos robados. Según The Record, el grupo estaba dirigido por el mismo sospechoso ahora detenido. Acusaciones separadas en el mismo caso
El registro también sacó a la luz un hilo más grave. Según informó The Record, en los dispositivos incautados se encontraron pruebas de material de abuso sexual infantil, vinculadas al uso de Telegram por parte del sospechoso. Ese hallazgo es distinto de las acusaciones relacionadas con el mercado y podría dar lugar a cargos adicionales. Los detalles completos de la acusación no se han hecho públicos, y cómo avanza el caso ante los tribunales de Macedonia del Norte está por verse. Lo que el caso dice sobre los derribos
Las operaciones contra mercados de datos de tamaño medio se han convertido en un resultado rutinario de la cooperación entre agencias estadounidenses y fuerzas policiales del sudeste de Europa. El patrón aquí resultará familiar por casos anteriores: los investigadores locales ejecutan la redada y las incautaciones, mientras los socios estadounidenses aportan atribución y construcción del caso. El reconocimiento público por parte de estructuras del Consejo de Europa refleja cuánto depende la aplicación de la ley en la región de marcos transfronterizos de ciberdelincuencia para este tipo de acción coordinada. Es la misma división del trabajo vista en muchos derribos anunciados en los últimos años. Para los antiguos usuarios del mercado, el efecto práctico es el de siempre: un sitio desaparece y la actividad se desplaza a otro lugar. Para quienes siguen la economía de datos clandestina, el caso es otro recordatorio de que dirigir una plataforma de credenciales robadas y datos personales conlleva un riesgo real de detención, incluso en jurisdicciones que los operadores a veces han considerado fuera de alcance.
