Участники венесуэльской группировки Tren de Aragua использовали вредонос для компрометации банкоматов в США и выводили похищенные средства через криптовалюту. Минфин США ввёл санкции против восьми физических лиц и двух мексиканских компаний, причастных к этой схеме.
Преступники применяли джекпоттинг: получали физический доступ к внутреннему компьютеру банкомата, устанавливали вредонос, а затем удалённо командовали диспенсеру выдавать купюры без карты, ПИН-кода и списания денег. Устройство работало как обычный кассовый автомат.
По данным американских властей, до августа 2025 года такая кампания включала свыше 1500 атак и причинила финансовым учреждениям ущерб в размере $40,73 млн. С октября 2025 года Минюст США выдвинул обвинения 98 фигурантам. Прокуратура просит для отдельных обвиняемых сроки вплоть до 335 лет.
Центральным орудием служил вредонос Ploutus, разработанный специально для управления банкоматами. Семейство известно с 2013 года, когда оно начало атаковать устройства в Мексике. Разработчики расширили поддержку разных моделей и добавили функции для скрытия следов.
ФБР разыскивает Анибала Александра Канелона Агирре, известного как «Прометей», включив его в список десяти наиболее разыскиваемых беглецов. Минфин считает его организатором международной сети и инженером, создавшим вредонос для атак на банкоматы. Участники схемы конвертировали украденные средства в криптовалюту, OFAC выявил семь адресов в сети TRON, связанные с фигурантами.
Под санкции попали семь предполагаемых соучастников Агирре и две мексиканские компании Enigma Community и Soluciones Integrales Toluca. OFAC заблокировала активы попавших в список лиц и организаций на территории США и запретила американским гражданам проводить с ними операции. Отдельно ведомство ввело ограничения против Хуана Габриэля Риваса Нуньеса, одного из лидеров Tren de Aragua, по делу о нелегальной добыче золота.
Tren de Aragua зародилась в Венесуэле и выросла в транснациональную преступную организацию. В феврале 2025 года США признали её иностранной террористической организацией. Джекпоттинг — один из её источников доходов. Атаки продолжают приводить к судебным процессам: в сентябре пятеро граждан Венесуэлы признали вину после попыток заразить банкоматы в Канзасе.
