OLVX: detenido en Macedonia del Norte su administrador
La policía de Macedonia del Norte ha detenido al hombre al que se considera administrador de OLVX, un mercado clandestino en el que los delincuentes compraban y vendían datos personales robados, credenciales de acceso y herramientas de hacking. La detención se produjo esta semana en el marco de una operación conjunta entre el Ministerio del Interior del país y el FBI.
Las autoridades no han hecho público el nombre del sospechoso. Según el FBI y fuentes oficiales macedonias, primero se presentaron los cargos y después los agentes registraron la vivienda del hombre en el pueblo de Golema Rečica.
Un mercado con más de 1.500 cuentas de vendedor
OLVX apareció por primera vez en 2023 y no tardó en convertirse en un destino muy frecuentado por ciberdelincuentes que buscaban comprar o vender datos y herramientas. El FBI afirma que el mercado estuvo operativo hasta 2025.
"Activo entre 2023 y 2025, OLVX habría vendido de forma ilícita información personal identificable y credenciales de acceso de víctimas a través de más de 1.500 cuentas de vendedor", señaló el FBI en un comunicado.
La agencia también subrayó el impacto sobre las víctimas estadounidenses: "La existencia de este mercado puso en peligro directo la seguridad digital de miles de ciudadanos estadounidenses que confían en la integridad de las cuentas que utilizan".
La empresa de ciberseguridad ZeroFox analizó OLVX a fondo en un informe detallado publicado en 2023. Ya entonces advirtió de que el sitio ganaba popularidad entre los vendedores de kits de phishing, conexiones de escritorio remoto, credenciales, datos robados y otras herramientas delictivas.
Sin depósito de garantía, solo saldos en criptomonedas
Hubo un detalle que distinguía a OLVX de muchos de sus competidores. Buena parte de los mercados clandestinos ofrece un servicio de depósito de garantía, en el que la plataforma retiene el pago del comprador hasta que se completa la operación. OLVX no lo tenía.
En su lugar, los usuarios cargaban criptomonedas en el sitio y utilizaban esos fondos para pagarse directamente entre ellos. El dinero pasaba de compradores a vendedores a través de saldos guardados en la propia plataforma.
Un negocio paralelo en Telegram y acusaciones de CSAM
El caso va más allá de OLVX. La policía macedonia afirma que el sospechoso también gestionaba un grupo de Telegram llamado ONEMILI. Ese grupo ofrecía herramientas para estafas de reembolsos fraudulentos, en las que los delincuentes engañan a los comercios para que les devuelvan dinero que no les corresponde, además de otros tipos de fraude.
Los investigadores aseguran además que durante la investigación encontraron algo mucho más grave.
"Asimismo, se obtuvieron pruebas que indican que el sospechoso había adquirido y poseía material de abuso sexual infantil (CSAM) para uso personal a través de la aplicación Telegram", indicó el Ministerio del Interior de Macedonia del Norte.
Parte de una ofensiva más amplia
La detención se suma a una larga serie de actuaciones contra mercados delictivos. En los últimos cinco años, las fuerzas de seguridad han desmantelado decenas de estos sitios, que se han convertido en centros neurálgicos donde los hackers intercambian datos robados, herramientas y técnicas.
Otros casos recientes apuntan en la misma dirección. La semana pasada, uno de los creadores del foro de la dark web Empire Market fue condenado a 40 años de prisión federal en EE. UU.
El sector privado tampoco se ha quedado quieto. El miércoles, Microsoft anunció que había desmantelado tres plataformas chinas de phishing que los ciberdelincuentes usaban para enviar cientos de millones de mensajes maliciosos. Esos mensajes suplantaban a más de 75.000 organizaciones de todo el mundo.
Nuestro análisis
OLVX no era el mercado clandestino más grande ni el más conocido, pero esta detención demuestra que los actores de tamaño medio no están fuera del alcance. El FBI se ha aliado con un pequeño país de los Balcanes para llegar hasta un administrador que operaba desde un pueblo. Esto indica que una ubicación discreta ofrece poca protección una vez que los investigadores vinculan a un operador con una plataforma.
Para los defensores, la conclusión es menos tranquilizadora. OLVX estuvo activo unos dos años y alojó más de 1.500 cuentas de vendedor. Es probable que las credenciales y los datos personales vendidos durante ese tiempo sigan circulando, y los compradores rara vez desaparecen cuando cierra un mercado. Las organizaciones deben seguir tratando las credenciales robadas como un riesgo continuo y apoyarse en una autenticación robusta y en la monitorización de credenciales.
Conviene estar atentos a si el FBI intenta conseguir la extradición del sospechoso y a si los datos incautados en la plataforma dan lugar a causas contra vendedores o compradores de OLVX. Los registros incautados en mercados de este tipo han alimentado a menudo investigaciones posteriores, y eso también podría ocurrir aquí.