Macedonia Północna zatrzymuje rzekomego admina marketu OLVX: wspólna operacja z FBI rozbiła rynek skradzionych danych
W Macedonii Północnej zatrzymano 20-letniego mężczyznę podejrzewanego o prowadzenie OLVX — cyberprzestępczego marketu, na którym sprzedawano skradzione dane osobowe i dane logowania. Zatrzymania dokonano wspólnie: krajową jednostką ds. cyberprzestępczości i FBI, poinformował portal The Record. Market działał około dwa lata, mniej więcej od 2023 do 2025 roku, a nielegalna sprzedaż na platformie miała — według doniesień — przekroczyć 500 tysięcy dolarów.
Wspólna akcja w wiosce
W operacji połączyli się cyberśledczy z Macedonii Północnej i FBI. Według The Record, które opisało sprawę 14 października, funkcjonariusze przeszukali dom podejrzanego w wiosce i zatrzymali go. Zabezpieczone podczas przeszukania urządzenia zostały potem zbadane, a materiał odzyskany z nich jest teraz częścią dowodów w sprawie. Program Rady Europy ds. cyberprzestępczości, który wspiera ten kraj w zakresie cyberprzestępczości i współpracy międzynarodowej, odnotował rozbicie nielegalnego rynku w komunikacie na swojej stronie. Potwierdzające relacje pojawiły się potem w mediach branżowych, m.in. w The Cyber Express. Takie przeszukania zwykle poprzedzone są miesiącami cichej współpracy służb, które gromadzą dowody przez granice, zanim spróbują zatrzymania. Co sprzedawał OLVX
OLVX nie był rynkiem narkotykowym ani bazarem broni. Handlowano danymi. Sprzedawcy oferowali na platformie skradzione dane osobowe i dane logowania, a według The Record przez czas działania serwisu aktywnych było ponad 1500 kont sprzedawców. CyberScoop, powołując się na liczby ze sprawy, pisze, że nielegalna sprzedaż na marketu miała przekroczyć 500 tysięcy dolarów. Rynek działał od około 2023 do 2025 roku, po czym zniknął z sieci. Publiczne relacje nie podają dokładnego asortymentu serwisu, choć platformy tego typu oferują zwykle zrzuty danych logowania, dostępy do kont i rekordy osobowe pozyskane z infekcji infostealerami lub zhakowanych baz danych. - Aktywny od około 2023 do 2025 roku
- Ponad 1500 kont sprzedawców przez czas działania
- Główny towar: skradzione dane osobowe i dane logowania
- Nielegalna sprzedaż podobno powyżej 500 tysięcy dolarów
Rynki tego typu stoją na początku łańcucha dostaw. Dane logowania i dane osobowe sprzedawane w takich miejscach pochodzą zwykle z infostealerów albo wycieków ze zhakowanych serwisów, a następnie są odsprzedawane kupującym, którzy wykorzystują je do przejmowania kont, oszustw płatniczych lub dalszej odsprzedaży. Jeden zakamarek tego handlu opisywaliśmy w naszym tekście o sprzedaży dostępów w darknecie, który pokazuje, jak dostęp do skompromitowanych kont i systemów jest pakowany i wyceniany. Zamknięcie miejsca jak OLVX przerywa ten łańcuch na etapie dystrybucji, choć rzadko dociera do operatorów wyżej w łańcuchu, którzy w ogóle tworzą ten towar. Grupa telegramowa ONEMILI
Podejrzany jest też powiązany z ONEMILI — grupą na Telegramie, którą podobno prowadził, a która służyła koordynacji oszustw typu refund fraud. W typowej formie refund fraud nadużywa polityk zwrotów sprzedawców: zakupy są robione skradzionymi lub kontrolowanymi środkami płatności, a oszust manipuluje potem procesem zwrotu tak, że pieniądze wracają, a towar albo zysk ze schematu zostaje u oszusta. Powstałe straty ponoszą sprzedawcy i operatorzy płatności. Grupy na Telegramie poświęcone tym technikom działają w miarę jawnie i stały się standardowym miejscem, gdzie zmieniają właścicieli metody, narzędzia i skradzione dane. Według The Record grupą prowadził ten sam podejrzany, który został teraz zatrzymany. Osobne zarzuty w tej samej sprawie
Przeszukanie ujawniło też poważniejszy wątek. Według The Record na zabezpieczonych urządzeniach znaleziono dowody treści przedstawiających seksualne wykorzystywanie dzieci, powiązane z używaniem Telegrama przez podejrzanego. Ten ustęp jest odrębny od zarzutów związanych z rynkiem i może prowadzić do dodatkowych zarzutów. Pełne szczegóły aktu oskarżenia nie zostały upublicznione, a jak sprawa potoczy się przed północnomacedońskimi sądami, pozostaje niewiadome. Co sprawa mówi o rozbijaniu rynków
Akcje przeciw średniej wielkości rynkom danych stały się rutynowym efektem współpracy amerykańskich agencji i policji Europy Południowo-Wschodniej. Tu scenariusz znany z wcześniejszych spraw: miejscowi śledczy wykonują przeszukanie i zabezpieczenia, a partnerzy z USA pomagają z atrybucją i budową sprawy. Publiczne potwierdzenie ze struktur Rady Europy pokazuje, jak bardzo egzekwowanie prawa w regionie zależy od transgranicznych ram walki z cyberprzestępczością przy tak skoordynowanych działaniach. To ten sam podział pracy, co w wielu rozbiciach ogłaszanych w ostatnich latach. Dla byłych użytkowników marketu praktyczny efekt jest zwykły: miejsce znika, a aktywność przenosi się gdzie indziej. Dla śledzących podziemną gospodarkę danych sprawa to kolejne przypomnienie, że prowadzenie platformy skradzionych danych logowania i danych osobowych niesie realne ryzyko aresztowania, także w jurysdykcjach, które operatorzy czasem uważali za nieosiągalne.
