Der 50-jährige Aníbal Alexander Cañellón Aguirre erschien vor einem US-Gericht, nachdem er wegen des Vorwurfs festgenommen worden war, die Schadsoftware Ploutus entwickelt und einen Teil eines Plans zur direkten Entwendung von Geld aus Geldautomaten angeführt zu haben. Das Federal Bureau of Investigation (FBI) der Vereinigten Staaten hatte ihn im März 2026 auf seine Liste der „zehn meistgesuchten Personen“ gesetzt. Damit wurde er zum ersten Cyberkriminellen, der auf dieser Liste geführt wurde.
Den Unterlagen des Falls zufolge wurden die sogenannten „Jackpotting“-Angriffe zwischen Februar 2024 und Dezember 2025 durchgeführt. Dabei wurde die Software eingesetzt, um Geldautomaten von Banken und Kreditgenossenschaften zu leeren. Die Verluste überstiegen bei jedem Vorfall 100.000 Dollar. Insgesamt wurden bei 63 Angriffen auf Banken mehr als 5,4 Millionen Dollar und bei 54 Angriffen auf Kreditgenossenschaften 1.429.738 Dollar gestohlen; hinzu kamen Angriffe, die nicht abgeschlossen wurden.
Software zur Verschleierung ihrer Spuren
Das US-Justizministerium erklärte, Ploutus, auch unter den Namen „Prometheus“ und „The Engineer“ bekannt, habe Dateien und Verfahren enthalten, die der forensischen Analyse entgegenwirken sollten. Dazu gehörten Werkzeuge zum Schutz der Software vor Reverse Engineering und Debugging. Außerdem habe sie Dateien enthalten, die darauf abzielten, die Software nach ihrer Nutzung vom Geldautomaten zu löschen, wodurch der Bereitstellungsprozess verschleiert und das Finanzinstitutspersonal in die Irre geführt werden konnte.
Diese Details deuten darauf hin, dass die Angriffe nicht nur auf die Ausgabe von Bargeld aus dem Gerät abzielten, sondern auch Versuche umfassten, die den Ermittlern zur Verfügung stehenden digitalen Beweise zu verringern. Die Quelle erläutert jedoch nicht, wie jedes einzelne Gerät kompromittiert wurde oder ob alle Vorfälle derselben technischen Abfolge folgten.
Verbindung zum Netzwerk Tren de Aragua
Die Behörden erklären, Mitglieder des Netzwerks hätten das gestohlene Geld gewaschen und auf Konten überwiesen, die von der venezolanischen Bande Tren de Aragua (TdA) in verschiedenen Ländern kontrolliert wurden. Das US-Finanzministerium hatte TdA im Juli 2024 als grenzüberschreitende kriminelle Organisation eingestuft, während das US-Außenministerium sie im Februar 2025 als ausländische Terrororganisation einstufte.
In der vorangegangenen Woche verhängte das Office of Foreign Assets Control (OFAC) Sanktionen gegen acht Mitglieder von TdA, darunter Cañellón Aguirre, wegen ihrer Rolle bei Jackpotting-Angriffen auf US-Finanzinstitute. Das Justizministerium erklärte, die Ermittlungen hätten den Plan mit Angriffen in Verbindung gebracht, die in 47 US-Bundesstaaten, im District of Columbia und in mehreren ausländischen Ländern durchgeführt wurden oder auf Einrichtungen dort abzielten.
Was bedeutet der Fall für Finanzinstitute?
Der Fall zeigt, dass der Schutz von Geldautomaten nicht bei der Absicherung des zentralen Bankennetzwerks endet. Das Gerät selbst ist zu einem operativen Ziel geworden, dessen Kompromittierung zu einem direkten Verlust von Bargeld führen kann, während Software eingesetzt wird, die versucht, die forensische Analyse zu behindern und ihre Spuren zu entfernen. Die Verbindung der Angriffe mit Geldwäsche und Sanktionen erweitert zudem den erforderlichen Reaktionsbereich der Sicherheitsteams und umfasst auch Finanzermittlungen sowie die Zusammenarbeit mit Strafverfolgungsbehörden.
Gegen Cañellón Aguirre wurden im Dezember 2025 in Nebraska Anklagen wegen Verschwörung zum Bankbetrug, Verschwörung zur Geldwäsche, Verschwörung zum Einbruch in Banken, computerbezogenen Betrugs sowie wegen Verschwörung zur Bereitstellung materieller Unterstützung für Terroristen erhoben. Die in den Anklagepunkten vorgesehenen Höchststrafen betragen jeweils bis zu 30 Jahre, 20 Jahre, fünf Jahre und 15 Jahre. Die Anklagen stellen jedoch keinen Schuldspruch dar.
Seit Oktober 2025 hat das Justizministerium Anklage gegen 98 Verdächtige in mit TdA verbundenen Jackpotting-Plänen erhoben. Die Höchststrafen reichen für jeden Angeklagten von 20 bis 335 Jahren. Das FBI warnte außerdem im Februar, dass eine Welle von Angriffen auf Geldautomaten im Jahr 2025 zum Diebstahl von mehr als 20 Millionen Dollar geführt habe.