Министерство юстиции США сообщило об аресте 50-летнего Анибала Александра Канелона Агирре (Anibal Alexander Canelon Aguirre), известного в сети под никами Prometheus и The Engineer. Следствие считает его руководителем венесуэльской группировки Tren de Aragua (TdA), а также разработчиком малвари Ploutus, которая применяется для атак на банкоматы — так называемого джекпоттинга (jackpotting).
В марте 2026 года ФБР включило Канелона Агирре в десятку самых разыскиваемых преступников, и он стал первым человеком, который попал в этот список за киберпреступления.
Подробности его ареста власти США пока не раскрывают, но известно, что 2 октября 2026 года обвиняемый предстал перед судом, где заявил о своей невиновности. Канелон Агирре останется под стражей до начала процесса.
По версии следствия, в период с февраля 2024 по декабрь 2025 года участники группировки TdA использовали Ploutus для атак на банкоматы банков и кредитных союзов. Эта малварь вынуждала машину выдавать наличные без списания денег с каких-либо счетов.
За этот период преступники провели как минимум 63 успешные атаки на банкоматы банков и еще 54 — на устройства кредитных союзов. Общая сумма похищенных средств превысила 5,4 млн долларов США. В ходе других, неудавшихся попыток атак преступники пытались украсть еще около 1,43 млн долларов США.
Согласно заявлению Минюста, код Ploutus содержал специальные механизмы, которые затрудняли анализ кода, реверс и отладку малвари. Кроме того, отдельные компоненты позволяли стереть вредоносное ПО с зараженного банкомата, чтобы скрыть следы атаки и затруднить дальнейшее расследование.
Похищенные из банкоматов деньги участники группировки отмывали, после чего переводили на счета, подконтрольные Tren de Aragua в разных странах. По данным американских властей, связанные с TdA джекпоттинг-атаки затронули 47 штатов США и несколько других стран.
Еще в декабре 2025 года Канелону Агирре заочно предъявили обвинения в сговоре с целью совершения банковского мошенничества, сговоре с целью отмывания денег, сговоре с целью совершения банковской кражи и мошенничества с использованием компьютеров, а также в сговоре с целью оказания материальной поддержки террористам. Максимальное наказание только по обвинению в банковском мошенничестве достигает 30 лет лишения свободы.
Также отметим, что в июле 2024 года Министерство финансов США внесло TdA в список транснациональных преступных организаций, а в феврале 2025 года Государственный департамент США признал ее иностранной террористической организацией. На прошлой неделе Управление по контролю за иностранными активами США (OFAC) ввело санкции против Канелона Агирре и еще семи участников TdA, связанных с атаками на американские финансовые организации.
В общей сложности обвинения по делу о джекпоттинге предъявлены 120 фигурантам, и трое участников схемы уже получили тюремные сроки.
