Den angivelige utvikleren av Ploutus-skadevare for minibanker har møtt i en føderal domstol i Nebraska etter arrestasjonen. Amerikanske myndigheter anklager Anibal Alexander Canelon Aguirre for å ha bidratt til å lede et opplegg som stjal millioner fra minibanker.
Canelon Aguirre, 50, bruker også navnene «Prometheus» og «The Engineer», ifølge etterforskerne. Påtalemyndigheten knytter den angivelige virksomheten til Tren de Aragua, en venezuelansk kriminell organisasjon.
Påtalemyndigheten beskriver minibanktyverier for millioner
Rettsdokumenter beskriver angrep mellom februar 2024 og desember 2025, der mistenkte angivelig installerte skadevare for å tvinge minibanker til å utbetale kontanter. Kriminelle kaller vanligvis denne teknikken «jackpotting».
Ifølge påtalemyndigheten stjal virksomheten mer enn 5,4 millioner dollar gjennom minst 63 angrep mot banker og 54 mot kredittforeninger. Samtidig omfattet tyveriforsøk ytterligere 1 429 738 dollar.
Enkelthendelser kunne føre til tap på over 100 000 dollar. Etter å ha samlet inn kontantene skal medlemmene ha hvitvasket utbyttet og overført penger til kontoer kontrollert av Tren de Aragua i flere land.
Disse tallene gjelder imidlertid den angivelige virksomheten som er beskrevet i saken. De representerer ikke de totale tapene fra skadevareangrep mot minibanker i USA.
Ploutus-skadevare for minibanker skal ha inkludert verktøy for å skjule spor
Etterforskerne identifiserer Canelon Aguirre både som den angivelige utvikleren av skadevaren og som en av konspirasjonens hovedledere.
Justisdepartementet sier at Ploutus-skadevaren for minibanker inneholdt beskyttelsesmekanismer utformet for å hindre kriminaltekniske undersøkelser. Disse funksjonene gjorde det spesifikt vanskeligere for analytikere å reversere eller feilsøke programvaren.
I tillegg kunne andre komponenter fjerne skadevaren fra infiserte maskiner. Påtalemyndigheten hevder at disse funksjonene bidro til å skjule innbruddene for ansatte i finansinstitusjonene.
Anklagene omfatter derfor mer enn innsamling av kontanter og gjelder også utviklingen og administreringen av verktøyene bak angrepene.
Tiltaler i Nebraska kan medføre lange fengselsstraffer
Føderale påtalemyndigheter tiltalte Canelon Aguirre i desember 2025 for flere konspirasjonslovbrudd.
Tiltalen for konspirasjon om banksvindel har en maksimal fengselsstraff på 30 år. Samtidig har tiltalen for konspirasjon om hvitvasking en strafferamme på opptil 20 år.
Han er også tiltalt for konspirasjon om å begå bankinnbrudd og datasvindel, med en maksimal straff på fem år. En ytterligere tiltale om konspirasjon for å yte materiell støtte til terrorister har en strafferamme på opptil 15 år.
Dette er lovbestemte maksimumsstraffer, ikke straffer som domstolen har idømt. Anklagene forblir ubevist med mindre de blir fastslått i retten.
I mars 2026 satte FBI Canelon Aguirre på sin liste over de ti mest ettersøkte rømlingene.
Etterforskningen omfatter 47 delstater
Myndighetene sier at den bredere konspirasjonen rettet seg mot eller gjennomførte jackpotting-angrep mot minibanker i 47 delstater og Washington, DC. Etterforskerne identifiserte også aktivitet i flere andre land.
Det amerikanske finansdepartementet klassifiserte Tren de Aragua som en transnasjonal kriminell organisasjon i juli 2024. Deretter klassifiserte utenriksdepartementet den som en utenlandsk terrororganisasjon i februar 2025.
Separat sanksjonerte finansdepartementets Office of Foreign Assets Control åtte angivelige medlemmer for deres roller i jackpotting mot minibanker. Canelon Aguirre var blant dem som ble navngitt.
Siden oktober 2025 har justisdepartementet tiltalt 98 mistenkte i jackpotting-opplegg som angivelig er knyttet til gruppen.
Samtidig oppga en FBI-advarsel utstedt i februar at de landsomfattende tapene fra hackingangrep mot minibanker oversteg 20 millioner dollar i løpet av 2025. Dette bredere tallet gir kontekst til den voksende trusselen, men er separat fra tapene som hevdes i denne saken.
0 responses to “Mistenkt utvikler av Ploutus-skadevare for minibanker møter i amerikansk domstol”