В Северной Македонии задержали предполагаемого администратора рынка OLVX: совместная операция с ФБР закрыла площадку краденых данных
В Северной Македонии задержан 20-летний мужчина по подозрению в управлении OLVX — киберпреступным рынком, где продавались краденые персональные данные и учетные данные для входа. Задержание совместно провели киберподразделение страны и ФБР, сообщает The Record. Рынок проработал около двух лет, примерно с 2023 по 2025 год, и объем незаконных продаж на платформе, по имеющимся данным, превысил 500 тысяч долларов.
Совместный обыск в селе
В операции объединились киберследователи Северной Македонии и ФБР. По данным The Record, который рассказал о деле 14 октября, полицейские провели обыск в доме подозреваемого в одном из сел и взяли его под стражу. Изъятые при обыске устройства затем изучили, и полученные с них материалы теперь часть доказательной базы дела. Программа Совета Европы по киберпреступности, которая помогает стране по вопросам киберпреступности и международного сотрудничества, отметила пресечение деятельности нелегального рынка в заявлении на своем сайте. Подтверждающие публикации вышли затем в профильных СМИ, в том числе в The Cyber Express. Такие обыски обычно следуют за месяцами тихого взаимодействия служб, когда улики собираются через границы до попытки задержания. Что продавалось на OLVX
OLVX был не наркорынком и не оружейным базаром. Там торговали данными. Продавцы предлагали покупателям краденую личную информацию и логины с паролями, а по данным The Record, за время существования площадки на ней действовало более 1500 аккаунтов продавцов. CyberScoop со ссылкой на цифры по делу пишет, что незаконные продажи на рынке, по сообщениям, превысили 500 тысяч долларов. Рынок работал примерно с 2023 по 2025 год, после чего ушел в офлайн. Публичные публикации не раскрывают точный ассортимент площадки, хотя подобные платформы обычно торгуют дампами учетных данных, доступами к аккаунтам и персональными записями, добытыми через инфостилеры или взломанные базы данных. - Активен примерно с 2023 по 2025 год
- Более 1500 аккаунтов продавцов за время работы
- Главный товар: краденые персональные данные и учетные данные
- Незаконные продажи, по сообщениям, свыше 500 тысяч долларов
Рынки такого рода стоят в начале цепочки поставок. Учетные данные и персональные записи, которые там продаются, обычно добываются инфостилерами или утечками из взломанных сервисов, а затем перепродаются покупателям, которые используют их для захвата аккаунтов, мошенничества с платежами или перепродажи уже следующему покупателю. Один из уголков этого рынка мы разбирали в нашем материале о продаже доступов в даркнете — о том, как доступ к взломанным аккаунтам и системам упаковывается и оценивается. Закрытие площадки вроде OLVX разрывает цепочку на этапе дистрибуции, хотя редко достает до операторов выше по цепочке, которые и производят сам товар. Telegram-группа ONEMILI
Подозреваемый связан также с ONEMILI — группой в Telegram, которую он якобы вел и которая использовалась для координации мошенничества с возвратами (refund fraud). В типичном виде такое мошенничество эксплуатирует правила возврата продавцов: покупки совершаются крадеными или подконтрольными платежными средствами, после чего злоумышленник манипулирует процессом возврата так, что деньги возвращаются, а товар или доход схемы остаются у мошенника. Возникающие убытки несут продавцы и платежные провайдеры. Telegram-группы, посвященные таким техникам, действуют сравнительно открыто и стали обычным местом, где переходят из рук в руки методы, инструменты и краденые данные. По данным The Record, группой вел тот же подозреваемый, который теперь задержан. Отдельные обвинения в том же деле
Обыск также вскрыл более тяжкую линию. Как сообщает The Record, на изъятых устройствах нашли доказательства хранения материалов сексуальной эксплуатации детей, связанных с использованием Telegram подозреваемым. Этот вывод отделен от обвинений, связанных с рынком, и может привести к дополнительным обвинениям. Полные подробности обвинения не опубликованы, и как дело будет двигаться в судах Северной Македонии, пока неясно. Что дело говорит о закрытии рынков
Операции против рынков данных среднего размера стали рутинным результатом сотрудничества американских ведомств и полиции Юго-Восточной Европы. Здесь знакомый по прежним делам сценарий: местные следователи проводят обыск и изъятия, а американские партнеры помогают с атрибуцией и формированием дела. Публичное признание со стороны структур Совета Европы отражает, насколько правоохранительная работа в регионе зависит от трансграничных рамок борьбы с киберпреступностью для таких скоординированных действий. Это то же разделение труда, что и во многих закрытиях площадок, объявленных за последние годы. Для бывших пользователей рынка практический эффект привычный: площадка исчезает, а активность перетекает в другое место. Для тех, кто следит за подпольной экономикой данных, это очередное напоминание: управление платформой краденых учетных данных и персональных данных несет реальный риск ареста, в том числе в юрисдикциях, которые операторы порой считали недосягаемыми.
