EE. UU. impone sanciones a 10 por esquema de malware en cajeros automáticos vinculado al Tren de Aragua.

⟫ 30/09/2026 ⟫ The Record

Fuente: The Record

El Departamento del Tesoro de los Estados Unidos ha impuesto sanciones a diez individuos por su participación en un sofisticado esquema delictivo que involucra malware, el cual permite a los delincuentes vaciar los cajeros automáticos de efectivo. Esta acción, llevada a cabo por la Oficina de Control de Activos Extranjeros (OFAC), se ha dirigido a varios ciudadanos venezolanos y a diversas empresas que controlan, las cuales forman parte de un esfuerzo más amplio para blanquear el dinero robado de decenas de cajeros automáticos.

Las autoridades estadounidenses han rastreado al menos 1,500 ataques que han causado pérdidas estimadas en 40.7 millones de dólares. Este esquema de "jackpotting" de cajeros automáticos ha sido vinculado a Tren de Aragua, una organización criminal venezolana, y los funcionarios del Tesoro han señalado que representa una “fuente clave de ingresos para la organización”.

Según las acusaciones, los beneficios derivados de estos robos a cajeros automáticos habrían sido transferidos a miembros de Tren de Aragua, quienes se encargan de ocultar su origen, ya sea a través de criptomonedas o mediante el blanqueo de fondos a través de empresas que poseen en México y otros países. El Departamento de Justicia ha sostenido en repetidas ocasiones que existen "vínculos directos e indirectos extensos" entre el malware Ploutus, utilizado en el esquema de jackpotting, y Tren de Aragua.

La firma de análisis de blockchain Chainalysis ha indicado que los ingresos generados por el jackpotting de cajeros automáticos “fluyen a través de los mismos canales que el dinero del narcotráfico”. Los expertos de Chainalysis han subrayado que los contrapartes de las billeteras asociadas a Tren de Aragua tienen exposición a operaciones de blanqueo utilizadas por cárteles de drogas colombianos y mexicanos, así como por un ciudadano venezolano acusado de lavar mil millones de dólares. Esta red se basa en una infraestructura de blanqueo compartida, incluidos los stablecoins, que sirven a múltiples organizaciones criminales en toda América Latina.

Las sanciones son una de las varias medidas que el gobierno de EE. UU. ha tomado en relación con el esquema de jackpotting de cajeros automáticos. Hasta la fecha, al menos 98 personas han sido acusadas por su participación en este esquema de malware, y cinco hombres se declararon culpables de cargos relacionados en el mes pasado.

Los fiscales y el Departamento del Tesoro han compartido videos y fotografías que muestran a hombres abriendo la parte superior de los cajeros automáticos, conectando un portátil y procediendo a instalar el malware. Este software malicioso fuerza al cajero automático a dispensar todo el efectivo disponible.

Funcionarios del FBI han afirmado previamente que el desarrollador del malware Ploutus es Anibal Alexander Canelon Aguirre, quien ha sido incluido en la lista de los más buscados por el FBI. Aguirre está acusado de desplegar múltiples equipos en EE. UU. para utilizar el malware contra cajeros automáticos, típicamente ubicados en áreas remotas. El Departamento del Tesoro ha afirmado tener fotografías de Aguirre en posesión de los ingresos obtenidos de los crímenes de jackpotting. Varios otros asociados mencionados en las sanciones del miércoles están acusados de ayudar a utilizar criptomonedas para blanquear los fondos procedentes del jackpotting.

A lo largo de casi una década, expertos y agencias gubernamentales han advertido sobre las variantes del malware Ploutus, que investigadores de Google han descrito anteriormente como “una de las familias de malware para cajeros automáticos más avanzadas” que han observado. Sin embargo, hasta el momento, no se han encontrado vínculos entre Ploutus, Aguirre o Tren de Aragua.

Este complejo entramado delictivo revela no solo la sofisticación de los ataques cibernéticos actuales, sino también la interconexión entre diferentes formas de crimen organizado y el impacto que tienen en la seguridad financiera y en la confianza en los sistemas bancarios. La lucha contra este tipo de delitos requiere una colaboración internacional robusta y la implementación de medidas de seguridad más efectivas en la infraestructura de cajeros automáticos.

◢ CIBERCRIMEN ◣

US sanctions 10 over ATM malware scheme tied to Tren de Aragua

⟫ 30/09/2026 ⟫ The Record

Source: The Record

The Treasury Department sanctioned 10 people for their role in a lucrative scheme involving malware that allowed people to drain ATMs of their cash. Treasury’s Office of Foreign Assets Control (OFAC) targeted multiple Venezuelan nationals and several companies they control that are part of the effort to launder the money stolen from dozens of ATMs. U.S. officials have tracked at least1,500 of the attackscausing $40.7 million in losses. The sanctions tie the ATM jackpotting scheme to Tren de Aragua, a Venezuelan criminal group, and Treasury officials claim it is a “key source of revenue for the organization.” The proceeds of ATM thefts were allegedly transferred to Tren de Aragua members who helped conceal their origin, either through cryptocurrency or by laundering the funds through companies they own in Mexico and other countries. The Justice Department has repeatedlyclaimedthere are “extensive direct and indirect links” between the Ploutus malware used in the ATM jackpotting scheme and Tren de Aragua. Blockchain analysis firm ChainalysissaidATM jackpotting proceeds “flow through the same channels as drug trafficking money.” “Chainalysis analysis found that counterparties of the [Tren de Aragua] wallets had exposure to laundering operations used by Colombian and Mexican drug cartels, as well as a Venezuelan national charged with laundering one billion dollars,” Chainalysis experts said. “The network relied on shared laundering infrastructure, including stablecoins, that services multiple criminal organizations across Latin America.” The sanctions are one of several actions the U.S. government has taken against the ATM jackpotting scheme. At least 98 people have been indicted for their role in the malware scheme and five menpleaded guiltyto related charges last month. Prosecutors and the Treasury Department shared videos and photos of men cracking open the top of ATMs, linking a laptop to it and installing the malware. The malware forces the ATM to dispense all of its available cash. FBI officials previously claimed the developer of the Ploutus malware is Anibal Alexander Canelon Aguirre. Aguirre wasaddedto the FBI’s most wanted list and is accused of deploying multiple teams across the U.S. to use the malware against ATMs typically located in remote areas. The Treasury Department said it has photographs of Aguirre with proceeds of ATM jackpotting crimes. Several other associates cited in Wednesday’s sanctions are accused of helping use cryptocurrency to launder the ATM jackpotting funds. Experts andgovernment agencieshave warned for nearly a decade about variants of the Ploutus malware, which Google researchers previouslysaid“is one of the most advanced ATM malware families” they've seen. Experts have not found any links between Ploutus and Aguirre or Tren de Aragua. is a Breaking News Reporter at Recorded Future News. Jonathan has worked across the globe as a journalist since 2014. Before moving back to New York City, he worked for news outlets in South Africa, Jordan and Cambodia. He previously covered cybersecurity at ZDNet and TechRepublic.

← VOLVER A CIBERSEGURIDAD