Cybercrime-Markt OLVX: Admin in Nordmazedonien festgenommen

Die Polizei in Nordmazedonien hat den Mann festgenommen, der als Administrator von OLVX gilt. Auf dem illegalen Marktplatz handelten Kriminelle mit gestohlenen persönlichen Daten, Zugangsdaten und Hacking-Werkzeugen. Die Festnahme erfolgte diese Woche im Rahmen einer gemeinsamen Operation des Innenministeriums des Landes und des FBI.

Den Namen des Verdächtigen gaben die Behörden nicht bekannt. Nach Angaben des FBI und nordmazedonischer Behördenvertreter wurde zunächst Anklage erhoben, anschließend durchsuchten Beamte das Haus des Mannes im Dorf Golema Rečica.

Ein Marktplatz mit mehr als 1.500 Verkäuferkonten

OLVX tauchte erstmals 2023 auf und entwickelte sich schnell zu einer gut besuchten Anlaufstelle für Cyberkriminelle, die Daten und Werkzeuge kaufen oder verkaufen wollten. Laut FBI war der Marktplatz bis 2025 in Betrieb.

"OLVX war zwischen 2023 und 2025 aktiv und soll über mehr als 1.500 Verkäuferkonten unrechtmäßig personenbezogene Daten und Zugangsdaten von Opfern verkauft haben", erklärte das FBI in einer Stellungnahme.

Die Behörde betonte zudem die Folgen für Opfer in den USA: "Die Existenz dieses Marktplatzes hat die digitale Sicherheit Tausender amerikanischer Bürger unmittelbar gefährdet, die sich auf die Integrität ihrer genutzten Konten verlassen."

Das Cybersicherheitsunternehmen ZeroFox hatte OLVX in einem ausführlichen Bericht aus dem Jahr 2023 genauer unter die Lupe genommen. Damals warnte es, dass die Seite bei Anbietern von Phishing-Kits, Remote-Desktop-Zugängen, Zugangsdaten, gestohlenen Daten und anderen kriminellen Werkzeugen immer beliebter werde.

Kein Treuhandsystem, nur Krypto-Guthaben

Ein Detail unterschied OLVX von vielen Konkurrenten. Zahlreiche illegale Marktplätze betreiben einen Treuhanddienst, bei dem die Plattform die Zahlung des Käufers einbehält, bis das Geschäft abgeschlossen ist. OLVX tat das nicht.

Stattdessen luden die Nutzer Kryptowährung auf die Seite und bezahlten einander mit diesem Guthaben direkt. Das Geld floss zwischen Käufern und Verkäufern über Guthaben, die auf der Plattform selbst lagen.

Nebengeschäft auf Telegram und Vorwürfe wegen Missbrauchsdarstellungen

Der Fall reicht über OLVX hinaus. Nach Angaben der nordmazedonischen Polizei betrieb der Verdächtige außerdem eine Telegram-Gruppe namens ONEMILI. Dort wurden Werkzeuge für betrügerische Rückerstattungsmaschen angeboten, bei denen Kriminelle Händler dazu bringen, Erstattungen auszuzahlen, die ihnen nicht zustehen, sowie für andere Betrugsarten.

Die Ermittler geben zudem an, bei ihren Untersuchungen auf etwas weitaus Schwerwiegenderes gestoßen zu sein.

"Darüber hinaus wurden Beweise sichergestellt, die darauf hindeuten, dass der Verdächtige über die Telegram-Anwendung Darstellungen sexuellen Kindesmissbrauchs (CSAM) für den Eigengebrauch erworben und besessen hat", teilte das nordmazedonische Innenministerium mit.

Teil eines größeren Vorgehens

Die Festnahme reiht sich in eine lange Serie von Maßnahmen gegen kriminelle Marktplätze ein. In den vergangenen fünf Jahren haben Strafverfolgungsbehörden Dutzende solcher Seiten vom Netz genommen, die sich zu zentralen Umschlagplätzen entwickelt haben, auf denen Hacker gestohlene Daten, Werkzeuge und Techniken austauschen.

Auch andere aktuelle Fälle weisen in dieselbe Richtung. Vergangene Woche wurde ein Mitgründer des Darknet-Forums Empire Market in den USA zu einer 40-jährigen Bundeshaftstrafe verurteilt.

Auch die Privatwirtschaft ist aktiv. Am Mittwoch gab Microsoft bekannt, drei chinesische Phishing-Plattformen zerschlagen zu haben, über die Cyberkriminelle Hunderte Millionen schädlicher Nachrichten verschickt hatten. Diese Nachrichten gaben sich als mehr als 75.000 Organisationen weltweit aus.

Unsere Einschätzung

OLVX war weder der größte noch der bekannteste illegale Marktplatz, doch diese Festnahme zeigt, dass auch mittelgroße Akteure nicht außer Reichweite sind. Das FBI hat sich mit einem kleinen Balkanstaat zusammengetan, um einen Administrator zu fassen, der aus einem Dorf heraus arbeitete. Das deutet darauf hin, dass ein unscheinbarer Standort kaum Schutz bietet, sobald Ermittler einen Betreiber mit einer Plattform in Verbindung bringen.

Für Verteidiger ist die Lehre daraus weniger beruhigend. OLVX war rund zwei Jahre aktiv und beherbergte mehr als 1.500 Verkäuferkonten. Zugangsdaten und persönliche Daten, die in dieser Zeit verkauft wurden, sind wahrscheinlich noch immer im Umlauf, und Käufer verschwinden selten, nur weil ein Marktplatz schließt. Organisationen sollten gestohlene Zugangsdaten deshalb weiterhin als anhaltendes Risiko betrachten und auf starke Authentifizierung und die Überwachung von Zugangsdaten setzen.

Es lohnt sich zu beobachten, ob das FBI die Auslieferung des Verdächtigen anstrebt und ob die von der Plattform beschlagnahmten Daten zu Verfahren gegen Verkäufer oder Käufer auf OLVX führen. Beschlagnahmte Marktplatzdaten haben schon oft spätere Ermittlungen gespeist, und das könnte auch hier passieren.