📰 Source : The Record Media | Date : 14 octobre 2026 | Contexte : Opération de police internationale ciblant une marketplace cybercriminelle active depuis 2023.
🎯 Faits principaux
L’administrateur de la marketplace cybercriminelle OLVX a été arrêté cette semaine dans le village de Golema Rečica en Macédoine du Nord, à la suite d’une opération conjointe entre le ministère de l’Intérieur macédonien et le FBI. Le suspect n’a pas été nommé publiquement.
🛒 Description de la plateforme OLVX
- Active entre 2023 et 2025
- Plus de 1 500 comptes vendeurs
- Vente de données personnelles (PII), identifiants de connexion, kits de phishing, accès RDP, données volées et autres outils cybercriminels
- Paiements entre utilisateurs effectués en cryptomonnaie via un système de fonds chargés sur la plateforme (sans service d’escrow)
- Enquête publiée par ZeroFox en 2023 alertant sur la popularité croissante du site
🔗 Activités connexes du suspect
- Gestion d’un groupe Telegram nommé ONEMILI proposant des outils pour des arnaques au remboursement frauduleux
- Possession de matériel pédopornographique (CSAM) via Telegram, selon le ministère de l’Intérieur macédonien
📌 Contexte plus large
Cette arrestation s’inscrit dans une série d’actions judiciaires contre les marketplaces cybercriminelles. La semaine précédente, le co-créateur du forum Empire Market a été condamné à 40 ans de prison fédérale. Par ailleurs, Microsoft a annoncé le démantèlement de trois sites de phishing chinois utilisés pour envoyer des centaines de millions de messages malveillants en usurpant l’identité de plus de 75 000 organisations.
📋 Type d’article : Opération de police — cet article relate une arrestation dans le cadre d’une coopération internationale entre forces de l’ordre, avec des éléments factuels sur la plateforme démantelée et les charges retenues.
🧠 TTPs et IOCs détectés
Acteurs de menace
- OLVX (cybercriminal) —
- ONEMILI (cybercriminal) —
TTP
- T1566 — Phishing (Initial Access)
- T1078 — Valid Accounts (Defense Evasion)
- T1021.001 — Remote Desktop Protocol (Lateral Movement)
- T1539 — Steal Web Session Cookie (Credential Access)
- T1598 — Phishing for Information (Reconnaissance)
Malware / Outils
- Phishing kits (tool)
🟡 Indice de vérification factuelle : 50/100 (moyenne)
- ✅ therecord.media — source reconnue (liste interne) (20pts)
- ✅ 2314 chars — texte partiel (10pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 5 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ✅ acteur(s) identifié(s) : OLVX, ONEMILI (5pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://therecord.media/olvx-cybercrime-marketplace-arrest-north-macedonia