Aníbal Alexander Cañilón Aguirre, de 50 años, compareció ante un tribunal estadounidense tras ser detenido por su presunta participación en el desarrollo del malware Ploutus y por liderar parte de un plan para robar dinero directamente de cajeros automáticos. La Oficina Federal de Investigación de Estados Unidos lo añadió en marzo de 2026 a su lista de «los diez más buscados», convirtiéndolo en el primer ciberdelincuente incluido en ella.
Según los documentos del caso, los ataques de «jackpotting» (ATM jackpotting) se llevaron a cabo entre febrero de 2024 y diciembre de 2025, utilizando el malware para vaciar cajeros pertenecientes a bancos y cooperativas de crédito. Las pérdidas superaron los 100.000 dólares en cada incidente, y el dinero robado ascendió a más de 5,4 millones de dólares en 63 ataques contra bancos y 54 ataques contra cooperativas de crédito, además de 1.429.738 dólares en ataques que no llegaron a completarse.
Un malware diseñado para ocultar sus rastros
El Departamento de Justicia de Estados Unidos afirmó que Ploutus, también conocido como «Prometheus» y «The Engineer», incluía archivos y procedimientos para resistir el análisis forense, entre ellos herramientas para proteger el software contra la ingeniería inversa y la depuración. También contenía archivos destinados a eliminar el malware del cajero después de su uso, lo que ayudaba a ocultar el proceso de despliegue y a engañar a los empleados de la institución financiera.
Estos detalles indican que los ataques no se basaban únicamente en extraer efectivo del dispositivo, sino que también incluían intentos de reducir las pruebas digitales disponibles para los investigadores. Sin embargo, la fuente no explica el mecanismo utilizado para vulnerar cada dispositivo ni si todos los incidentes siguieron la misma cadena técnica.
Vínculo con la red Tren de Aragua
Las autoridades afirman que los miembros de la red blanquearon el dinero robado y lo transfirieron a cuentas controladas por la banda venezolana Tren de Aragua (TdA) en distintos países. El Departamento del Tesoro de Estados Unidos había designado a TdA como organización criminal transnacional en julio de 2024, mientras que el Departamento de Estado estadounidense la designó como organización terrorista extranjera en febrero de 2025.
La semana anterior, la Oficina de Control de Activos Extranjeros (OFAC) impuso sanciones a ocho miembros de TdA, entre ellos Cañilón Aguirre, por su papel en ataques de jackpotting dirigidos contra instituciones financieras estadounidenses. El Departamento de Justicia afirmó que las investigaciones vincularon el plan con ataques ejecutados o dirigidos contra instituciones de 47 estados de Estados Unidos, el Distrito de Columbia y varios países extranjeros.
¿Qué importancia tiene esto para las instituciones financieras?
El caso revela que la protección de los cajeros automáticos no se limita a proteger la red bancaria central: el propio dispositivo se ha convertido en un objetivo operativo cuya vulneración puede provocar pérdidas directas de efectivo, mediante el uso de malware que intenta obstaculizar el análisis forense y eliminar sus rastros. Además, el vínculo de los ataques con el blanqueo de capitales y las sanciones amplía el alcance de la respuesta necesaria por parte de los equipos de seguridad, para incluir investigaciones financieras y coordinación con las fuerzas del orden.
En Nebraska, en diciembre de 2025, se presentaron contra Cañilón Aguirre cargos de conspiración para cometer fraude bancario, conspiración para blanquear capitales, conspiración para robar bancos, fraude relacionado con ordenadores y conspiración para proporcionar apoyo material a terroristas. Las penas máximas previstas para estos cargos ascienden respectivamente a 30 años, 20 años, cinco años y 15 años, pero las acusaciones no constituyen una condena.
Desde octubre de 2025, el Departamento de Justicia ha acusado a 98 sospechosos en planes de jackpotting vinculados a TdA, con penas máximas que oscilan entre 20 y 335 años para cada acusado. El FBI también advirtió en febrero que una oleada de ataques contra cajeros automáticos durante 2025 provocó el robo de más de 20 millones de dólares.