Kuzey Makedonya'da OLVX siber suç pazarının yöneticisi olduğu iddia edilen kişi yakalandı

Kuzey Makedonya polisi, çalıntı kişisel bilgiler ve giriş bilgileri satan siber suç pazarı OLVX'in yöneticisi olduğu iddia edilen kişiyi FBI ile yürütülen ortak bir operasyonda gözaltına aldı. The Record'un 14 Ekim'de aktardığına göre adı açıklanmayan şüpheli, hakkında suçlama yapılmasının ve Golema Rečica köyündeki evine baskın düzenlenmesinin ardından bu hafta yakalandı. Gözaltı, dolandırıcılık ve hesap ele geçirme saldırılarına hammadde sağlayan yeraltı pazarlarına yönelik operasyonların sonuncusu oldu.

Neler oldu?

The Record'un aktardığına göre FBI, OLVX'in 2023 ile 2025 arasında faaliyet gösterdiğini ve 1.500'den fazla satıcı hesabı üzerinden mağdurlara ait kişisel bilgileri ve giriş bilgilerini sattığını belirtiyor. FBI, pazarın binlerce ABD vatandaşının dijital güvenliğini doğrudan tehlikeye attığını açıkladı.

Kuzey Makedonya polisi, şüphelinin sahte iade planları ve diğer dolandırıcılıklar için araçlar sunan ONEMILI adlı bir Telegram grubunu da yönettiğini bildirdi. Ülkenin İçişleri Bakanlığı ayrıca delillerin, şüphelinin Telegram üzerinden çocuk istismarı içerikleri edindiğini gösterdiğini öne sürdü.

OLVX hakkında

The Record, siber güvenlik firması ZeroFox'un 2023'te yaptığı bir incelemede OLVX'in oltalama kitleri, uzak masaüstü erişimi, kimlik bilgileri ve çalıntı veri satın almak için giderek popülerleşen bir platform olduğu uyarısında bulunduğunu hatırlattı. Pek çok yeraltı pazarının aksine OLVX emanet (escrow) hizmeti kullanmıyordu; kullanıcılar platforma kripto para yükleyip birbirlerine doğrudan platform üzerinden ödeme yapıyordu.

Bu tür pazarlar, daha az yetenekli suçlulara hazır oltalama araçları ve dolandırıcılık, sızma ve yeni veri hırsızlıkları için kullanılabilecek ele geçirilmiş hesaplar sunarak siber suça giriş eşiğini düşürüyor.

Genel tablo

Gözaltı, siber suç altyapısına yönelik kolluk operasyonlarının yoğunlaştığı bir döneme denk geliyor. The Record, kolluk kuvvetlerinin son beş yılda düzinelerce siber suç pazarını kapattığını, Empire Market adlı karanlık ağ forumunun kurucu ortağının bir önceki hafta ABD'de 40 yıl hapis cezasına çarptırıldığını ve Microsoft'un yüz milyonlarca zararlı mesaj göndermek için kullanılan üç Çince oltalama platformunu çökerttiğini duyurduğunu hatırlattı.

Savunma tarafı için anlamı

OLVX gibi pazarlarda satılan kimlik bilgileri ve kişisel veriler, pazar kapatıldıktan sonra da dolaşımda kalabiliyor. Kurumların çok faktörlü kimlik doğrulamayı zorunlu tutmayı sürdürmesi, olağan dışı konumlardan yapılan girişleri izlemesi, geçmiş ihlallerde açığa çıkan kimlik bilgilerini yenilemesi ve platformda alınıp satılan erişim türleri arasında yer alan internete açık uzak masaüstü hizmetlerini kısıtlaması gerekiyor.