Министерството на правосъдието на САЩ обяви ареста на предполагаемия разработчик на зловредния софтуер Ploutus, използван за кражба на милиони долари при атаки тип „jackpotting“ срещу банкомати в целите Съединени щати.
Известен също като „Prometheus“ и „The Engineer“, 50-годишният Анибал Александър Канелон Агире беше първият киберпрестъпник, добавен в списъка на ФБР с „10-те най-издирвани бегълци“ през март 2026 г.
Според съдебните документи Канелон Агире и неговите съучастници са внедрявали зловредния софтуер Ploutus и са изпразвали автоматични банкови машини (банкомати) на банки и кредитни съюзи при атаки тип „jackpotting“ между февруари 2024 г. и декември 2025 г.
Финансовите загуби след тези атаки надхвърлят 100 000 долара на инцидент, като са откраднати повече от 5,4 милиона долара при поне 63 атаки срещу банкомати на банки и още 54 срещу кредитни съюзи, плюс допълнителни 1 429 738 долара при опити за атаки.
Членовете на престъпната мрежа са изпирали откраднатите средства и след това са ги прехвърляли по сметки, контролирани от венецуелската банда Tren de Aragua (TdA) в различни държави.
„За Канелон Агире се твърди, че е разработчикът на зловредния софтуер Ploutus и един от основните лидери на заговора за атаки тип „jackpotting“ срещу банкомати. Зловредният софтуер Ploutus се състои, наред с другото, от файлове, които съдържат мерки срещу анализа, за да възпрепятстват криминалистичния преглед, по-специално инструменти за защита на софтуера за предотвратяване на обратен инженеринг и дебъгване“, се казва в съобщение за пресата на Министерството на правосъдието от петък.
„Зловредният софтуер съдържаше и други файлове, които имаха за функция изтриването му от системата в опит да се прикрият, да създадат фалшиво впечатление, да подведат или по друг начин да заблудят служителите на финансовата институция, за да не научат за внедряването на зловредния код на банкомата.“
Канелон Агире беше обвинен в Небраска през декември 2025 г. в няколко престъпления: заговор за извършване на банкова измама (което носи максимално наказание от 30 години затвор), заговор за извършване на пране на пари (с максимално наказание от 20 години), заговор за извършване на кражба от банка и измама, свързана с компютри (което може да доведе до 5-годишна присъда), и обвинение в заговор за предоставяне на материална подкрепа на терористи, което носи максимално наказание от 15 години.
Министерството на финансите на САЩ определи TdA като транснационална престъпна организация през юли 2024 г., а Държавният департамент я определи като чуждестранна терористична организация през февруари 2025 г.
Миналата седмица Службата за контрол на чуждестранните активи на САЩ (OFAC) също наложи санкции на осем членове на TdA (включително Канелон Агире) за ролята им в атаките тип „jackpotting“, насочени срещу финансови институции в САЩ.
„TdA разшири престъпната си мрежа в цялото Западно полукълбо и установи присъствие в Съединените щати. Престъпните дейности на TdA варират от трафик на дрога и трафик на оръжие до търговски трафик на хора с цел сексуална експлоатация, отвличания, обири, кражби, измами и изнудване. Членовете на TdA извършват също убийства, нападения и други насилствени действия за подпомагане на престъпната дейност на организацията“, съобщиха от Министерството на правосъдието в петък.
„TdA разви и допълнителен източник на приходи чрез финансови престъпления, насочени срещу финансови институции в целите Съединени щати, включително използване на „jackpotting“ на банкомати за кражба на милиони долари в брой. Разследването разкри, че заговорът е бил насочен към или е извършил атаки тип „jackpotting“ на банкомати в 47 щата, окръг Колумбия и няколко чужди държави.“
От октомври 2025 г. Министерството на правосъдието е повдигнало обвинения на 98 заподозрени, участвали в схеми за „jackpotting“ на банкомати, свързани с бандата TdA. В момента те са изправени пред максимални присъди от 20 до 335 години затвор за всеки.
След вълната от арести на членове на престъпната организация TdA, през февруари ФБР също предупреди, че престъпниците са откраднали над 20 милиона долара през 2025 г. при масивен скок на хакерските атаки срещу банкомати.