北マケドニア警察、サイバー犯罪市場「OLVX」の運営者とみられる容疑者を逮捕

サイバー犯罪者向けのマーケットプレイス「OLVX」の管理者が今週、北マケドニアで逮捕されました。バルカン半島の同国内務省とFBIの合同作戦によるものです。

容疑者の氏名は公表されていませんが、FBIと北マケドニア当局によると、起訴を受けてゴレマ・レチツァ村にある容疑者の自宅が家宅捜索されたということです。

OLVXは2023年以降、サイバー犯罪者が盗んだ個人情報やログイン認証情報、その他サイバー犯罪を支援するツールをやり取りする場として人気を集めていました。 

FBIは声明で次のように述べています。「2023年から2025年にかけて活動していたOLVXは、1,500を超える販売者アカウントを通じて、被害者の個人を特定できる情報（PII）やログイン認証情報を不正に販売していたとみられる。このマーケットプレイスの存在は、アカウントの信頼性に依存する数千人の米国民のデジタルセキュリティを直接脅かしていた」

北マケドニア警察によると、容疑者はTelegram上で「ONEMILI」と呼ばれる別のグループも運営しており、不正な返金詐欺などの詐欺行為に使うツールを提供していました。 

北マケドニア内務省は発表の中で、「さらに、容疑者がTelegramアプリを通じて児童性的虐待コンテンツ（CSAM）を入手し、個人的な目的で所持していたことを示す証拠も押収された」と述べています。   

サイバーセキュリティ企業のZeroFoxは2023年、OLVXに関する詳細な調査結果を公表しました。同社は、フィッシングキットやリモートデスクトップ接続、認証情報、盗まれたデータなどを販売するサイバー犯罪者の間で、このサイトの人気が高まっていると警告していました。 

このサイトでは、他の多くの地下マーケットのようなエスクローサービスを運営せず、暗号資産で犯罪者同士が直接支払いを行う仕組みを採用していました。ユーザーはサイトに資金をチャージし、プラットフォームに送られた資金で互いに支払いを行っていました。 

法執行機関はこの5年間で、数十に上るサイバー犯罪マーケットを摘発してきました。こうしたサイトが、ハッカーによる盗難データやツール、手口の交換拠点となっているためです。 

先週には、ダークウェブ上のサイバー犯罪フォーラム「Empire Market」の共同作成者に対し、連邦刑務所での40年の禁錮刑が言い渡されました。 

また、Microsoftは水曜日、中国系サイバー犯罪者が利用していた人気の高い3つのフィッシングサイトを摘発したと発表しました。これらのサイトは、世界中の7万5,000を超える組織になりすまし、数億件もの悪意あるメッセージを送信するために使われていました。