Macedônia do Norte prende presumível administrador do mercado OLVX: operação conjunta com o FBI derruba um mercado de dados roubados
Um homem de 20 anos foi preso na Macedônia do Norte sob suspeita de operar o OLVX, um mercado de crimes cibernéticos que vendia dados pessoais roubados e credenciais de acesso. A prisão foi realizada em conjunto pela unidade de crimes cibernéticos do país e pelo FBI, segundo reportagem do The Record. O mercado funcionou por cerca de dois anos, aproximadamente de 2023 a 2025, e as vendas ilícitas da plataforma teriam superado 500 mil dólares.
Uma operação conjunta em uma vila
A operação uniu os investigadores de crimes cibernéticos da Macedônia do Norte ao FBI. Segundo o The Record, que noticiou o caso em 14 de outubro, os agentes cumpriram um mandado de busca na casa do suspeito em uma vila e o levaram detido. Os dispositivos apreendidos durante a busca foram examinados depois, e o material recuperado deles agora integra as provas do caso. O programa de crimes cibernéticos do Conselho da Europa, que apoia o país em matéria de cibercriminalidade e cooperação internacional, registrou o desmantelamento do mercado ilegal em um comunicado em seu site. Coberturas de confirmação vieram depois de veículos especializados, entre eles o The Cyber Express. Operações desse tipo costumam vir depois de meses de cooperação silenciosa entre os serviços envolvidos, com provas reunidas além das fronteiras antes de se tentar uma prisão. O que o OLVX vendia
O OLVX não era um mercado de drogas nem um bazar de armas. O negócio eram dados. Vendedores ofereciam na plataforma informações pessoais roubadas e credenciais de acesso a compradores, e o The Record informa que mais de 1.500 contas de vendedor estiveram ativas ao longo da vida do site. O CyberScoop, citando números do caso, escreve que as vendas ilícitas do mercado teriam superado 500 mil dólares. O mercado funcionou de aproximadamente 2023 a 2025, quando saiu do ar. A reportagem pública não detalha o inventário exato do site, embora plataformas desse tipo normalmente listem dumps de credenciais, acessos a contas e registros pessoais obtidos de infecções por infostealers ou bancos de dados violados. - Ativo de aproximadamente 2023 a 2025
- Mais de 1.500 contas de vendedor ao longo da existência
- Mercadoria principal: dados pessoais roubados e credenciais de acesso
- Vendas ilícitas acima de 500 mil dólares, segundo relatos
Mercados desse tipo ficam no começo de uma cadeia de suprimentos. As credenciais e os registros pessoais vendidos ali normalmente são colhidos por malware infostealer ou vazamentos de serviços comprometidos e depois revendidos a compradores que os usam para tomada de contas, fraude de pagamentos ou revenda a outro comprador. Analisamos um canto desse comércio em nosso artigo sobre venda de acessos na dark web, que mostra como o acesso a contas e sistemas comprometidos é empacotado e precificado. Derrubar um marketplace como o OLVX interrompe essa cadeia na etapa de distribuição, embora raramente alcance os operadores a montante que produzem o estoque em primeiro lugar. O grupo de Telegram ONEMILI
O suspeito também está ligado ao ONEMILI, um grupo de Telegram que ele supostamente administrava e que era usado para coordenar golpes de fraude de reembolso. Na forma comum, a fraude de reembolso abusa das políticas de devolução dos lojistas: as compras são feitas com meios de pagamento roubados ou controlados, e o atacante manipula depois o processo de reembolso para que o dinheiro volte enquanto a mercadoria ou o ganho do esquema fica com o golpista. Os prejuízos resultantes são absorvidos por lojistas e provedores de pagamento. Grupos de Telegram dedicados a essas técnicas operam com relativa abertura e viraram locais habituais de troca de métodos, ferramentas e dados roubados. Segundo o The Record, o grupo era administrado pelo mesmo suspeito agora preso. Acusações separadas no mesmo caso
A busca também revelou um fio mais grave. Segundo o The Record, evidências de material de abuso sexual infantil, ligadas ao uso de Telegram pelo suspeito, foram encontradas nos dispositivos apreendidos. Essa constatação é distinta das acusações ligadas ao mercado e pode levar a acusações adicionais. Os detalhes completos da denúncia não foram tornados públicos, e como o caso seguirá nos tribunais norte-macedônios ainda está por ser visto. O que o caso diz sobre derrubadas de mercados
Operações contra mercados de dados de médio porte tornaram-se um resultado rotineiro da cooperação entre agências dos Estados Unidos e forças policiais do sudeste da Europa. O padrão aqui será familiar por casos anteriores: os investigadores locais executam a busca e as apreensões, enquanto os parceiros americanos contribuem com atribuição e construção do caso. O reconhecimento público por estruturas do Conselho da Europa reflete o quanto a aplicação da lei na região depende de estruturas transfronteiriças de combate à cibercriminalidade para esse tipo de ação coordenada. É a mesma divisão de trabalho vista em muitas derrubadas anunciadas nos últimos anos. Para os antigos usuários do mercado, o efeito prático é o de sempre: um espaço desaparece e a atividade muda de lugar. Para quem acompanha a economia clandestina de dados, o caso é mais um lembrete de que administrar uma plataforma de credenciais roubadas e dados pessoais traz risco real de prisão, inclusive em jurisdições que operadores às vezes tratavam como fora de alcance.
