Mutmaßlicher Entwickler der Ploutus-ATM-Malware erscheint vor US-Gericht

Der mutmaßliche Entwickler der Ploutus-ATM-Malware ist nach seiner Festnahme vor einem Bundesgericht in Nebraska erschienen. US-Behörden beschuldigen Anibal Alexander Canelon Aguirre, an der Leitung eines Systems beteiligt gewesen zu sein, das Millionen aus Geldautomaten erbeutete.

Canelon Aguirre, 50, verwendet laut Ermittlern auch die Namen „Prometheus“ und „The Engineer“. Staatsanwälte bringen die mutmaßliche Operation mit Tren de Aragua, einer venezolanischen kriminellen Organisation, in Verbindung.

Staatsanwälte schildern Geldautomatendiebstähle in Millionenhöhe

Gerichtsdokumente beschreiben Angriffe zwischen Februar 2024 und Dezember 2025, bei denen Verdächtige mutmaßlich Malware installierten, um Geldautomaten zur Ausgabe von Bargeld zu zwingen. Kriminelle bezeichnen diese Technik üblicherweise als „Jackpotting“.

Nach Angaben der Staatsanwaltschaft erbeutete die Operation durch mindestens 63 Angriffe auf Banken und 54 auf Kreditgenossenschaften mehr als 5,4 Millionen US-Dollar. Gleichzeitig betrafen versuchte Diebstähle weitere 1.429.738 US-Dollar.

Einzelne Vorfälle konnten Verluste von mehr als 100.000 US-Dollar verursachen. Nach dem Einsammeln des Bargelds sollen Mitglieder die Erlöse gewaschen und Gelder auf Konten überwiesen haben, die von Tren de Aragua in mehreren Ländern kontrolliert wurden.

Diese Zahlen beziehen sich jedoch auf die mutmaßliche Operation, die in dem Fall beschrieben wird. Sie stellen nicht die Gesamtverluste durch ATM-Malware-Angriffe in den gesamten Vereinigten Staaten dar.

Ploutus-ATM-Malware enthielt mutmaßlich Werkzeuge zur Verschleierung

Die Ermittler identifizieren Canelon Aguirre sowohl als mutmaßlichen Entwickler der Malware als auch als einen der Hauptanführer der Verschwörung.

Das Justizministerium erklärt, dass die Ploutus-ATM-Malware Schutzmechanismen enthielt, die dazu entwickelt wurden, forensische Untersuchungen zu erschweren. Konkret machten diese Funktionen es Analysten schwieriger, die Software mittels Reverse Engineering zu untersuchen oder zu debuggen.

Darüber hinaus konnten andere Komponenten die Malware von infizierten Geräten entfernen. Die Staatsanwaltschaft behauptet, dass diese Funktionen dazu beitrugen, die Angriffe vor Mitarbeitern von Finanzinstituten zu verbergen.

Die Anschuldigungen gehen daher über das Einsammeln von Bargeld hinaus und umfassen auch die Entwicklung und Verwaltung der für die Angriffe eingesetzten Werkzeuge.

Anklagen in Nebraska könnten lange Haftstrafen nach sich ziehen

Bundesstaatsanwälte klagten Canelon Aguirre im Dezember 2025 wegen mehrerer Verschwörungsdelikte an.

Auf die Anklage wegen Verschwörung zum Bankbetrug steht eine maximale Freiheitsstrafe von 30 Jahren. Die Anklage wegen Verschwörung zur Geldwäsche kann unterdessen mit bis zu 20 Jahren Haft bestraft werden.

Er sieht sich außerdem mit einer Anklage wegen Verschwörung zum Bankeinbruch und Computerbetrug konfrontiert, für die eine Höchststrafe von fünf Jahren vorgesehen ist. Eine weitere Anklage wegen Verschwörung zur materiellen Unterstützung von Terroristen kann mit bis zu 15 Jahren Haft bestraft werden.

Dabei handelt es sich um die gesetzlich vorgesehenen Höchststrafen und nicht um Strafen, die das Gericht verhängt hat. Die Vorwürfe gelten als nicht bewiesen, solange sie nicht vor Gericht festgestellt wurden.

Im März 2026 nahm das FBI Canelon Aguirre in seine Liste der zehn meistgesuchten Flüchtigen auf.

Ermittlungen erstrecken sich über 47 Bundesstaaten

Die Behörden erklären, dass die umfassendere Verschwörung auf ATM-Jackpotting-Angriffe in 47 Bundesstaaten und Washington, DC, abzielte oder solche Angriffe dort durchführte. Die Ermittler stellten außerdem Aktivitäten in mehreren anderen Ländern fest.

Das US-Finanzministerium stufte Tren de Aragua im Juli 2024 als transnationale kriminelle Organisation ein. Anschließend stufte das Außenministerium die Gruppe im Februar 2025 als ausländische Terrororganisation ein.

Unabhängig davon verhängte das Office of Foreign Assets Control des Finanzministeriums Sanktionen gegen acht mutmaßliche Mitglieder wegen ihrer Rolle bei ATM-Jackpotting. Canelon Aguirre gehörte zu den genannten Personen.

Seit Oktober 2025 hat das Justizministerium 98 Verdächtige im Zusammenhang mit Jackpotting-Systemen angeklagt, die mutmaßlich mit der Gruppe in Verbindung stehen.

Unterdessen bezifferte eine im Februar veröffentlichte FBI-Warnung die landesweiten Verluste durch Hackerangriffe auf Geldautomaten im Jahr 2025 auf mehr als 20 Millionen US-Dollar. Diese umfassendere Zahl liefert Kontext für die wachsende Bedrohung, ist jedoch von den in diesem Fall geltend gemachten Verlusten getrennt.