У Північній Македонії затримали ймовірного адміна ринку OLVX: спільна операція з ФБР закрила майданчик крадених даних
У Північній Македонії затримали 20-річного чоловіка за підозрою в керуванні OLVX — кіберзлочинним ринком, де продавали крадені персональні дані та облікові дані для входу. Затримання спільно провели кіберпідрозділ країни та ФБР, повідомляє The Record. Ринок працював близько двох років, приблизно з 2023 до 2025 року, а обсяг незаконних продажів на платформі, за наявними даними, перевищив 500 тисяч доларів.
Спільний обшук у селі
В операції об'єдналися кіберслідчі Північної Македонії та ФБР. За даними The Record, який розповів про справу 14 жовтня, поліцейські провели обшук в оселі підозрюваного в одному з сіл і взяли його під варту. Вилучені під час обшуку пристрої потім дослідили, і отримані з них матеріали тепер частина доказової бази справи. Програма Ради Європи з кіберзлочинності, яка допомагає країні з питань кіберзлочинності та міжнародної співпраці, відзначила припинення діяльності нелегального ринку в заяві на своєму сайті. Підтверджувальні публікації з'явилися потім у профільних ЗМІ, зокрема The Cyber Express. Такі обшуки зазвичай ідуть після місяців тихої взаємодії служб, коли докази збираються через кордони до спроби затримання. Що продавали на OLVX
OLVX не був наркоринком чи зброєвим базаром. Там торгували даними. Продавці пропонували покупцям крадену особисту інформацію та логіни з паролями, а за даними The Record, за час існування майданчика на ній діяло понад 1500 акаунтів продавців. CyberScoop із посиланням на цифри зі справи пише, що незаконні продажі на ринку, за повідомленнями, перевищили 500 тисяч доларів. Ринок працював приблизно з 2023 по 2025 рік, після чого пішов в офлайн. Публічні матеріали не розкривають точного асортименту майданчика, хоча схожі платформи зазвичай торгують дампами облікових даних, доступами до акаунтів і персональними записами, здобутими через інфостілерів чи зламані бази даних. - Активний приблизно з 2023 по 2025 рік
- Понад 1500 акаунтів продавців за час роботи
- Головний товар: крадені персональні дані та облікові дані
- Незаконні продажі, за повідомленнями, понад 500 тисяч доларів
Ринки такого штибу стоять на початку ланцюга постачання. Облікові дані та персональні записи, які там продаються, здобувають зазвичай інфостілерами чи витоками зі зламаних сервісів, а потім перепродують покупцям, які використовують їх для захоплення акаунтів, шахрайства з платежами або перепродажу вже наступному покупцеві. Один із закутків цього ринку ми розбирали в нашому матеріалі про продаж доступів у даркнеті — про те, як доступ до зламаних акаунтів і систем пакується й оцінюється. Закриття майданчика на кшталт OLVX розриває ланцюг на етапі дистрибуції, хоча рідко дістає операторів вище по ланцюгу, які й виробляють сам товар. Telegram-група ONEMILI
Підозрюваний пов'язаний також із ONEMILI — групою в Telegram, яку він нібито вів і яка використовувалася для координації шахрайства з поверненнями (refund fraud). У типовому вигляді таке шахрайство експлуатує правила повернення продавців: покупки здійснюються краденими чи підконтрольними платіжними засобами, а зловмисник потім маніпулює процесом повернення так, що гроші повертаються, а товар або дохід схеми лишаються в шахрая. Виниклі збитки несуть продавці та платіжні провайдери. Telegram-групи, присвячені цим технікам, діють порівняно відкрито й стали звичним місцем, де переходять з рук у руки методи, інструменти та крадені дані. За даними The Record, групу вів той самий підозрюваний, якого тепер затримали. Окремі звинувачення у тій самій справі
Обшук також відкрив тяжчіший напрям. Як повідомляє The Record, на вилучених пристроях знайшли докази зберігання матеріалів сексуальної експлуатації дітей, пов'язаних із використанням Telegram підозрюваним. Цей висновок відокремлений від звинувачень, пов'язаних із ринком, і може призвести до додаткових обвинувачень. Повні подробиці обвинувачення не оприлюднені, і як справа рухатиметься в судах Північної Македонії, поки невідомо. Що справа каже про закриття ринків
Операції проти ринків даних середнього розміру стали рутинним результатом співпраці американських відомств і поліції Південно-Східної Європи. Тут знайомий за попередніми справами сценарій: місцеві слідчі проводять обшук і вилучення, а американські партнери допомагають з атрибуцією та формуванням справи. Публічне визнання з боку структур Ради Європи відображає, наскільки правоохоронна робота в регіоні залежить від транскордонних рамок боротьби з кіберзлочинністю для таких скоординованих дій. Це той самий поділ праці, що й у багатьох закриттях майданчиків, оголошених за останні роки. Для колишніх користувачів ринку практичний ефект звичний: майданчик зникає, а активність перетікає в інше місце. Для тих, хто стежить за підпільною економікою даних, справа — чергове нагадування: керування платформою крадених облікових даних і персональних даних несе реальний ризик арешту, зокрема в юрисдикціях, які оператори часом вважали недосяжними.
