50 岁的阿尼巴尔·亚历山大·卡涅永·阿吉雷在被捕后出庭受审，他被指控开发 Ploutus 恶意软件，并主导了一项直接从自动取款机窃取资金的计划中的部分行动。美国联邦调查局于 2026 年 3 月将他列入“十大通缉犯”名单，使其成为首名被列入该名单的网络犯罪分子。
根据案件文件，“头奖盗窃”（ATM jackpotting）攻击发生在 2024 年 2 月至 2025 年 12 月期间，攻击者利用该软件清空属于银行和信用合作社的自动取款机。每起事件造成的损失均超过 10 万美元；针对银行的 63 起攻击共盗窃超过 540 万美元，针对信用合作社的攻击有 54 起，此外还有未完成攻击涉及 1,429,738 美元。
旨在隐藏痕迹的软件
美国司法部称，Ploutus 也被称为“Prometheus”和“The Engineer”，其中包含用于抵抗取证分析的文件和程序，包括保护软件免受逆向工程和调试的工具。该软件还包含旨在于使用后将其从自动取款机中删除的文件，从而有助于隐藏部署过程并误导金融机构员工。
这些细节表明，攻击不仅依赖于从设备中取出现金，还包括减少调查人员可获取数字证据的尝试。不过，消息来源没有说明每台设备遭到入侵的具体机制，也没有说明所有事件是否都遵循同一技术链条。
与 Tren de Aragua 网络的关联
当局称，该网络成员洗钱并将被盗资金转入由委内瑞拉帮派 Tren de Aragua（TdA）在不同国家控制的账户。美国财政部于 2024 年 7 月将 TdA 列为跨国犯罪组织，而美国国务院于 2025 年 2 月将其列为外国恐怖组织。
前一周，外国资产控制办公室（OFAC）对 TdA 的 8 名成员实施制裁，其中包括卡涅永·阿吉雷，理由是他们参与了针对美国金融机构的“头奖盗窃”攻击。美国司法部称，调查将该计划与在美国 47 个州、哥伦比亚特区以及多个外国实施或针对相关机构的攻击联系起来。
金融机构需要关注什么？
此案表明，自动取款机的保护并不止于保障中央银行网络的安全；设备本身已成为一个运营目标，一旦遭到入侵，可能造成直接现金损失，同时攻击者还会使用试图阻碍取证分析并清除自身痕迹的软件。攻击与洗钱及制裁之间的关联也扩大了安全团队所需采取应对措施的范围，使其包括金融调查以及与执法机构的协调。
2025 年 12 月，卡涅永·阿吉雷在内布拉斯加州被指控共谋实施银行欺诈、共谋洗钱、共谋闯入银行、计算机相关欺诈，以及共谋向恐怖分子提供物质支持。上述指控规定的最高刑罚分别为 30 年、20 年、5 年和 15 年监禁，但这些指控并不代表已经定罪。
自 2025 年 10 月以来，美国司法部已对 98 名涉嫌参与与 TdA 有关的“头奖盗窃”计划的嫌疑人提出指控，每名被告面临的最高刑罚在 20 年至 335 年之间。此外，联邦调查局于 2 月警告称，2025 年持续的自动取款机攻击浪潮导致被盗金额超过 2000 万美元。