Az illegális digitális gazdaság évtizedek óta ugyanazon elvek mentén szerveződik, mint a legális e-kereskedelem: piacterek kötik össze a keresletet és a kínálatot, csak éppen elektronikai cikkek vagy könyvek helyett ellopott személyes adatok, feltört vállalati hozzáférések és készre szerelt adathalász eszköztárak cserélnek gazdát. Egy ilyen népszerű illegális csomópont fejezte be működését, miután a hatóságok azonosították és őrizetbe vették a platform kulcsfiguráját.
Mi volt az OLVX, és miből élt a kiberbűnözői platform?
Az OLVX 2023 júliusa és 2025 között működött aktívan, és rövid idő alatt a támadók egyik kedvelt beszerzési forrásává vált. A kiberbiztonsági elemzők – köztük a ZeroFox kutatói – már korábban figyelmeztettek a piactér gyors térnyerésére.
A platform nem egy szűk elitklub volt, hanem kifejezetten nagy forgalmat bonyolító áruház:
- Több mint 1 500 eladói fiók (vendor) kínálta szolgáltatásait és lopott adatait;
- Több mint 2 600 regisztrált vásárló fordult meg a rendszerben;
- A forgalom értéke meghaladta az félmillió amerikai dollárt.
A piactéren a bűnözők mindent megtaláltak, ami egy sikeres digitális behatoláshoz vagy csaláshoz szükséges:
- Személyes azonosító adatok (PII) és bejelentkezési adatok: ellopott jelszavak, felhasználónevek, hitelkártya-adatok tömeges csomagokban;
- Phishing kitek: kész, professzionálisan megtervezett csaló weboldalsablonok bankok, futárszolgálatok és közműszolgáltatók imitálására;
- RDP (Remote Desktop Protocol) hozzáférések: feltört szerverek és munkaállomások távoli elérése, amelyek ideális kiindulópontot nyújtanak zsarolóvírus-támadásokhoz.
Szokatlan működési modell: miért szerették a bűnözők?
Szemben a hagyományos dark webes piacterekkel, amelyek többnyire harmadik felet bevonó letéti (escrow) rendszert alkalmaznak a csalások elkerülésére, az OLVX egyszerűsített fizetési modellt működtetett. A felhasználók közvetlenül kriptovalutával tölthették fel egyenlegüket, majd a belső tárcáikból közvetlenül fizettek az eladóknak, ami gyorsabbá tette az ügyleteket és csökkentette a tranzakciós költségeket.
A rajtaütés: a tetovói falutól a nemzetközi tárgyalótermekig
Az adminisztrátor az észak-macedóniai Golema Rečica (Tetovo melletti) településről irányította a globális rendszert. A 20 éves gyanúsítottat (akit a helyi források „E.A.” monogrammal említenek) a balkáni állam Belügyminisztériumának Kiberbűnözési Főosztálya és az amerikai Szövetségi Nyomozó Iroda (FBI) közös akciójában fogták el.
A hatóságok házkutatást tartottak az otthonában, lefoglalták a szervereket, számítástechnikai eszközöket és adatbázisokat, amelyek digitális igazságügyi elemzése azonnal megkezdődött.
A vádak súlyosak:
- Számítástechnikai csalás és jogosulatlan adathozzáférés;
- Személyes adatokkal való visszaélés (több ezer amerikai és európai állampolgár fiókjainak veszélyeztetése);
- Párhuzamos csalási hálózatok üzemeltetése: A gyanúsított a vizsgálat szerint egy
ONEMILInevű Telegram-csoportot is vezetett, amelyben online visszatérítési csalásokhoz (fraudulent refund schemes) szükséges eszközöket értékesített; - Gyermekek szexuális kizsákmányolásával kapcsolatos anyagok (CSAM) birtoklása és terjesztése.
A sikeres lekapcsolás fontos mérföldkő: ez volt az első olyan kiberbűnözés elleni közös művelet, amelyet az FBI és Észak-Macedónia közvetlenül koordinált a Budapesti Kibervédelmi Egyezmény (Budapest Convention) nemzetközi jogsegély-keretrendszere alapján.
Stratégiai kontextus: szorul a hurok a feketepiaci infrastruktúrák körül
Az OLVX adminisztrátorának elfogása nem elszigetelt eset, hanem egy szisztematikus nemzetközi bűnüldözési hullám része. A nyomozóhatóságok az elmúlt években taktikát váltottak: már nemcsak a végrehajtókat (a lopott adatokat felhasználó csalókat) vadásszák le, hanem a bűnözési infrastruktúrát biztosító piactereket és azok adminisztrátorait vágják le a hálózatról.
A közelmúltban hasonló sorsra jutott az Empire Market (amelynek egyik társalapítója éppen a napokban kapott 40 éves börtönbüntetést), valamint leállították a BreachForums és a BidenCash több inkarnációját is. Ezzel párhuzamosan a technológiai óriások – mint a Microsoft – is bírósági végzésekkel számolnak fel több száz domainből álló adathalász-szolgáltató hálózatokat.
Mit tanulhatnak ebből a vállalatok és az IT-üzemeltetők?
Bár az OLVX szerverei leálltak, a platformon eladott adatok jelentős része már bekerült a bűnözői ökoszisztémába. Az incidens rávilágít a modern kiberbiztonsági védelem legfontosabb sarokpontjaira:
- Többtényezős hitelesítés (MFA): Az OLVX-en árusított fiókadatok szinte kizárólag olyan bejelentkezési adatok voltak, amelyek önmagukban, egyszeri jelszóval engedtek volna hozzáférést. Az MFA (különösen a phishing-rezisztens FIDO2/WebAuthn kulcsok) hatástalanná teszi a kiszivárgott jelszavakat.
- Kompromittált hitelesítő adatok figyelése: A cégeknek érdemes aktívan monitorozniuk a dark webre és hackerfórumokra kikerült céges e-mail címeket és jelszórészleteket.
- Távoli elérések védelme: Az RDP portok nyitva hagyása az internet felé azonnali belépőt biztosít a támadóknak; a távoli munkavégzést kötelezően Zero Trust hálózati architektúrán vagy védett VPN-en keresztül kell biztosítani.
- Adatminimalizálás: Minél kevesebb felesleges adatot tárol egy szervezet az ügyfeleiről, annál kisebb a kockázat egy esetleges adatlopási incidens esetén.