北马其顿逮捕OLVX市场疑似管理员：与FBI联合行动端掉一个被盗数据市场
北马其顿逮捕了一名20岁男子，他涉嫌运营OLVX——一个出售被盗个人数据和登录凭据的网络犯罪市场。据The Record报道，此次逮捕由该国网络犯罪部门与FBI联合执行。该市场运营了大约两年，约从2023年到2025年，据报道平台上的非法销售额超过50万美元。
一个村庄里的联合突袭
此次行动将北马其顿的网络犯罪调查人员与FBI联合起来。据The Record在10月14日的报道，执法人员突袭了嫌疑人在一个村庄的住所并将其逮捕。搜查中查扣的设备随后接受了检验，从中恢复的材料现在构成案件证据的一部分。支持该国网络犯罪事务和国际合作的欧洲理事会网络犯罪计划在其网站的声明中提到了这一非法市场被取缔的情况。随后，包括The Cyber Express在内的专业媒体进行了印证报道。此类突袭通常在有关部门数月的暗中协作之后进行，证据会在尝试抓捕之前跨越国界汇集。 OLVX卖什么
OLVX不是毒品市场，也不是军火集市。它做的是数据生意。卖家在平台上向买家出售被盗的个人信息和登录凭据；据The Record报道，在网站存续期间共有超过1500个卖家账号处于活跃状态。CyberScoop援引案件中披露的数据写道，据报道该市场的非法销售额超过50万美元。市场大约从2023年运行到2025年，随后下线。公开报道没有说明该网站的具体商品清单，不过此类平台通常列出的是来自infostealer感染或被入侵数据库的凭据转储、账号访问权限和个人记录。 - 大约2023年至2025年间活跃
- 存续期间共有超过1500个卖家账号
- 主要商品：被盗个人数据和登录凭据
- 据报道非法销售额超过50万美元
这类市场处在一条供应链的起点。在那里出售的凭据和个人记录通常来自infostealer恶意软件或被入侵服务的泄露，随后被转卖给将其用于账号接管、支付欺诈或再次转卖的买家。我们曾在我们关于暗网访问权限销售的文章中审视过这门生意的一个角落，讲述了被入侵账号和系统的访问权限如何被打包和定价。关闭像OLVX这样的市场会在分销环节打断这条链，但很少触及上游真正生产货物的运营者。 ONEMILI Telegram群组
该嫌疑人还与ONEMILI有关联——据称他运营的这个Telegram群组被用来协调退款欺诈（refund fraud）骗局。退款欺诈的常见形式是滥用商家的退款政策：用被盗或受控的支付工具完成购买，然后攻击者操纵退款流程，让钱款回流，而商品或整个骗局的收益则留在骗子手中。由此产生的损失由商家和支付服务商承担。专门研究这些技术的Telegram群组运作相对公开，已成为方法、工具和被盗数据易手的常见场所。据The Record报道，该群组正是由如今被捕的这名嫌疑人运营。 同一案件中的另外指控
搜查还揭出了更严重的一条线索。据The Record报道，在查扣的设备中发现了儿童性虐待材料的证据，与嫌疑人的Telegram使用有关联。这一发现与市场相关的指控相互独立，可能导致额外指控。起诉书的完整细节尚未公开，案件在北马其顿法院的走向仍有待观察。 此案对市场取缔的启示
针对中型数据市场的行动，已成为美国机构与东南欧警力合作的常规成果。这里可以看到以往案件中熟悉的模式：当地调查人员执行突袭和查扣，美方伙伴则在归因和案件构建上提供支持。欧洲理事会机构对此的公开致意反映出，该地区的执法在多大程度上依赖跨境网络犯罪合作框架来开展此类协调行动。这与过去几年宣布的许多取缔行动中的分工如出一辙。 对于该市场的老用户而言，实际效果一如既往：一个场所消失，活动转移到别处。对于关注地下数据经济的人来说，此案再次提醒人们：运营一个出售被盗凭据和个人数据的平台存在真实的被捕风险——即便在曾被运营者视为鞭长莫及的司法辖区也是如此。
