В США арестовали автора малвари Ploutus для джекпоттинга банкоматов

Министерство юстиции США сообщило об аресте 50-летнего Анибала Александра Канелона Агирре, известного в сети под никами Prometheus и The Engineer. Следствие считает его руководителем венесуэльской группировки Tren de Aragua, а также главным разработчиком вредоносного ПО Ploutus. Эта программа применяется для проведения так называемого джекпоттинга — кибератак на банкоматы, в результате которых устройство начинает выдавать наличные по команде злоумышленников без списания средств со счетов. В марте 2026 года ФБР внесло Канелона Агирре в список десяти самых разыскиваемых преступников, сделав его первым человеком в истории этого перечня, обвиненным именно в киберпреступлениях. Подробности операции по задержанию американские власти пока не раскрывают, но известно, что в начале октября обвиняемый уже предстал перед судом и заявил о своей невиновности. До начала судебного процесса он будет оставаться под стражей без права освобождения под залог.

По данным следствия, в период с февраля 2024 по декабрь 2025 года участники преступной группировки активно использовали Ploutus для атак на банкоматы традиционных банков и кредитных союзов на территории США. За это время злоумышленники провели как минимум 63 успешные атаки на банкоматы коммерческих банков и еще 54 успешные операции против устройств кредитных союзов. Общая сумма похищенных таким способом наличных средств превысила 5,4 миллиона долларов США, а в ходе неудавшихся попыток преступники пытались завладеть еще почти полутора миллионами. Вредоносное ПО было устроено таким образом, чтобы максимально затруднить экспертам анализ кода, реверс-инжиниринг и отладку. Более того, отдельные компоненты малвари позволяли автоматически удалять все следы своего присутствия с зараженного банкомата сразу после завершения операции, что серьезно осложняло расследование для правоохранительных органов.

Полученные в результате джекпоттинга деньги участники группировки тщательно отмывали, после чего переводили на счета, подконтрольные структуре Tren de Aragua в различных государствах. Как отмечают американские ведомства, связанные с этой малварью атаки затронули сразу 47 штатов США, а также ряд зарубежных стран. Еще в конце 2025 года Канелону Агирре заочно предъявили целый ряд тяжелых обвинений, включая сговор с целью совершения банковского мошенничества, компьютерное мошенничество, отмывание денег и даже оказание материальной поддержки террористам. Только по одному пункту банковского мошенничества ему грозит до 30 лет лишения свободы. Ранее власти США уже приняли жесткие меры против самой группировки, внеся ее в списки транснациональных преступных и иностранных террористических организаций, а также введя персональные санкции против ключевых участников.

В общей сложности в рамках масштабного расследования дела о джекпоттинге обвинения предъявлены уже 120 фигурантам, часть из которых скрывается от правосудия, а трое участников преступной схемы уже получили реальные тюремные сроки. Дело Ploutus стало одним из самых громких прецедентов использования сложных вредоносных программ против физической финансовой инфраструктуры банковского сектора.