50-летний Анибал Александр Канельон Агирре предстал перед американским судом после ареста по обвинению в разработке вредоносного ПО Ploutus и руководстве частью схемы по краже денег непосредственно из банкоматов. В марте 2026 года Федеральное бюро расследований США добавило его в список «десяти самых разыскиваемых преступников», что сделало его первым киберпреступником, включённым в этот список.
Согласно материалам дела, атаки «джекпоттинга» (ATM jackpotting) проводились с февраля 2024 года по декабрь 2025 года: вредоносное ПО использовалось для опустошения банкоматов, принадлежащих банкам и кредитным союзам. Убытки в каждом инциденте превышали 100 тысяч долларов, а общая сумма похищенных средств составила более 5,4 миллиона долларов в ходе 63 атак на банки и 54 атак на кредитные союзы, а также 1 429 738 долларов в ходе незавершённых атак.
Программное обеспечение, созданное для сокрытия следов
Министерство юстиции США заявило, что Ploutus, также известное под названиями «Prometheus» и «The Engineer», включало файлы и процедуры для противодействия криминалистическому анализу, в том числе инструменты защиты ПО от обратной инженерии и отладки. Оно также содержало файлы, предназначенные для удаления вредоносного ПО из банкомата после использования, что помогало скрыть факт установки и ввести сотрудников финансового учреждения в заблуждение.
Эти подробности указывают на то, что атаки не ограничивались выдачей наличных из устройства, а также включали попытки сократить объём цифровых доказательств, доступных следователям. Однако источник не уточняет механизм взлома каждого устройства и не сообщает, следовали ли все инциденты одной и той же технической цепочке.
Связь с сетью Tren de Aragua
По утверждению властей, участники сети отмывали похищенные деньги и переводили их на счета, контролируемые венесуэльской бандой Tren de Aragua (TdA) в разных странах. В июле 2024 года Министерство финансов США классифицировало TdA как транснациональную преступную организацию, а в феврале 2025 года Государственный департамент США объявил её иностранной террористической организацией.
На предыдущей неделе Управление по контролю за иностранными активами (OFAC) ввело санкции против восьми участников TdA, включая Канельона Агирре, за их роль в атаках «джекпоттинга», направленных на американские финансовые учреждения. Министерство юстиции заявило, что расследования связали эту схему с атаками, проведёнными против учреждений или направленными на них в 47 штатах США, округе Колумбия и нескольких зарубежных странах.
Что это означает для финансовых учреждений?
Это дело показывает, что защита банкоматов не ограничивается обеспечением безопасности центральной банковской сети: сам банкомат стал операционной целью, взлом которой может привести к прямой потере наличных, при этом используются программы, пытающиеся препятствовать криминалистическому анализу и удалять свои следы. Связь атак с отмыванием денег и санкциями также расширяет круг задач групп безопасности при реагировании, включая финансовые расследования и координацию с правоохранительными органами.
В декабре 2025 года в Небраске Канельону Агирре были предъявлены обвинения в сговоре с целью совершения банковского мошенничества, сговоре с целью отмывания денег, сговоре с целью ограбления банков, компьютерном мошенничестве, а также в сговоре с целью предоставления материальной поддержки террористам. Максимальные наказания, предусмотренные за эти обвинения, составляют соответственно 30 лет, 20 лет, пять лет и 15 лет лишения свободы, однако предъявленные обвинения не являются обвинительным приговором.
С октября 2025 года Министерство юстиции предъявило обвинения 98 подозреваемым в схемах «джекпоттинга», связанных с TdA; максимальные наказания для каждого обвиняемого составляют от 20 до 335 лет. В феврале ФБР также предупредило, что волна атак на банкоматы в течение 2025 года привела к краже более 20 миллионов долларов.