Alleged dev of Ploutus ATM malware appears in US court after arrest
BleepingComputer · 5 oct, 15:01
El Departamento de Justicia estadounidense ha anunciado la detención de Anibal Alexander Canelon Aguirre, presunto desarrollador del malware Ploutus utilizado en ataques de jackpotting contra cajeros automáticos. Canelon Aguirre y sus cómplices robaron más de 5,4 millones de dólares en al menos 117 ataques a ATMs entre febrero de 2024 y diciembre de 2025, con pérdidas superiores a 100.000 dólares por incidente. El dinero fue blanqueado y transferido a cuentas controladas por la banda venezolana Tren de Aragua (TdA), designada como organización terrorista extranjera por el Departamento de Estado en febrero de 2025.
Según los documentos judiciales, el malware Ploutus contenía medidas anti-análisis para dificultar la revisión forense, incluyendo utilidades de protección de software para prevenir ingeniería inversa y depuración. El código también incluía funcionalidades para eliminar el malware del sistema e impedir que los empleados de la institución financiera detectaran su despliegue. Canelon Aguirre, apodado "Prometheus" y "The Engineer", fue agregado a la lista de "Top 10 Most Wanted Fugitives" del FBI en marzo de 2026.
La investigación ha revelado que la conspiración ha dirigido o ejecutado ataques de jackpotting en 47 estados, el Distrito de Columbia y varias naciones extranjeras. Desde octubre de 2025, el Departamento de Justicia ha acusado a 98 sospechosos vinculados a esquemas de jackpotting relacionados con TdA. En febrero de 2025, el FBI advirtió que criminales habían robado más de 20 millones de dólares en 2025 en una ola masiva de ataques de hackeo de ATMs. El Departamento del Tesoro de EE.UU. designó a TdA como organización criminal transnacional en julio de 2024, y la Oficina de Control de Activos Extranjeros (OFAC) sancionó a ocho miembros de TdA en relación con estos ataques.
Puntos clave
- Más de 5,4 millones de dólares robados en 117 ataques a cajeros automáticos entre febrero de 2024 y diciembre de 2025
- Canelon Aguirre enfrenta cargos por conspiración para fraude bancario (máximo 30 años), blanqueo de dinero (máximo 20 años) y apoyo material a terroristas (máximo 15 años)
- El malware Ploutus incluía anti-análisis, protección contra ingeniería inversa y funciones de auto-eliminación
- 98 sospechosos acusados desde octubre de 2025 en esquemas vinculados a Tren de Aragua
Figuras de la fuente
