Der Name des Verdächtigen wurde nicht veröffentlicht. Nach Angaben des FBI und Nordmazedoniens wurde seine Wohnung im Dorf Golema Rečica durchsucht, nachdem Anklage erhoben worden war.
„OLVX war zwischen 2023 und 2025 aktiv und soll über mehr als 1.500 Verkäuferkonten unrechtmäßig personenbezogene Daten und Zugangsdaten von Opfern verkauft haben“, teilte das FBI mit. „Die Existenz dieses Marktplatzes gefährdete unmittelbar die digitale Sicherheit Tausender amerikanischer Bürger, die sich auf die Integrität der von ihnen genutzten Konten verlassen.“
Die nordmazedonische Polizei erklärte, der Verdächtige habe zudem eine weitere Gruppe namens ONEMILI auf Telegram betrieben, die Werkzeuge für betrügerische Rückerstattungsmaschen und andere Betrugsformen anbot. „Darüber hinaus wurden Beweise dafür erlangt, dass der Verdächtige über die Anwendung Telegram Material über sexuellen Kindesmissbrauch (CSAM) zum persönlichen Gebrauch beschafft und besessen hat“, teilte das Innenministerium Nordmazedoniens mit.
Das Sicherheitsunternehmen ZeroFox hatte 2023 eine ausführliche Untersuchung zu OLVX veröffentlicht und davor gewarnt, dass die Seite unter Cyberkriminellen zunehmend beliebt werde, die dort Phishing-Kits, Fernzugriffe per Remote Desktop, Zugangsdaten, gestohlene Daten und weitere Werkzeuge verkauften.
Anders als viele andere Untergrundmarktplätze betrieb OLVX keinen Treuhanddienst. Stattdessen zahlten sich die Nutzer gegenseitig in Kryptowährung aus: Sie luden Guthaben auf die Plattform und bezahlten einander mit den dorthin überwiesenen Mitteln.
In den vergangenen fünf Jahren haben Strafverfolgungsbehörden Dutzende cyberkrimineller Marktplätze abgeschaltet, die zu zentralen Umschlagplätzen für gestohlene Daten, Werkzeuge und Vorgehensweisen geworden sind. Vergangene Woche wurde der Mitgründer des Darknet-Forums Empire Market zu 40 Jahren Haft in einem US-Bundesgefängnis verurteilt. Microsoft gab am Mittwoch die Abschaltung von drei verbreiteten chinesischen Phishing-Seiten bekannt, über die chinesische Cyberkriminelle Hunderte Millionen schädlicher Nachrichten verschickt und dabei mehr als 75.000 Organisationen weltweit imitiert hatten.