● NeuroSec Radar
Entrar
← Volver
6Ciber

US sanctions Tren de Aragua gang members in ATM hacks crackdown

BleepingComputer · 2 oct, 17:20

El Departamento del Tesoro de Estados Unidos ha sancionado a ocho miembros de la banda venezolana Tren de Aragua por su papel en el robo de millones de dólares mediante ataques de jackpotting en cajeros automáticos estadounidenses. Los criminales despliegan malware como Ploutus, ATMii y GreenDispenser para forzar los cajeros a dispensar dinero y eliminar evidencia. Desde agosto de 2025, la banda ha robado 40,73 millones de dólares en más de 1.500 ataques contra instituciones financieras estadounidenses.

Anibal Alexander Canelon Aguirre, conocido como "Prometheus", es el presunto desarrollador del malware Ploutus y figura en la lista de los Diez Fugitivos Más Buscados del FBI desde marzo. La operación sanciona también a seis asociados suyos. Según la Oficina de Control de Activos Extranjeros (OFAC), la red de Prometheus opera desde México y Venezuela pero se enfoca en cajeros estadounidenses, siendo el dinero robado blanqueado y transferido a miembros de la TdA en diversos países.

La Treasury también añadió siete direcciones TRON a su lista de Nacionales Especialmente Designados y Personas Bloqueadas, que han recibido aproximadamente 6,1 millones de dólares en flujos totales desde marzo de 2022. Desde octubre de 2025, el Departamento de Justicia ha acusado a 98 sospechosos vinculados a la TdA, enfrentando penas máximas de entre 20 y 335 años de prisión cada uno.

Puntos clave

  • Band ha robado 40,73 millones de dólares en más de 1.500 ataques contra cajeros estadounidenses
  • Malware utilizado: Ploutus, ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer y SUCEFUL
  • 98 sospechosos acusados desde octubre de 2025 con penas máximas de 20 a 335 años
  • Siete direcciones TRON soportadas con 6,1 millones de dólares en flujos desde marzo de 2022

Figuras de la fuente

Figura 1
Sospechosos instalando malware en ataques de jackpotting en cajeros. Fuente: Departamento del Tesoro
#Malware#Ataque / brecha#Actor de amenaza

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.