Den påståede udvikler af Ploutus-malware til hæveautomater har efter sin anholdelse været fremstillet i en føderal domstol i Nebraska. Amerikanske myndigheder anklager Anibal Alexander Canelon Aguirre for at have været med til at lede et netværk, der stjal millioner fra hæveautomater.
Canelon Aguirre, 50, bruger også navnene “Prometheus” og “The Engineer”, ifølge efterforskerne. Anklagere forbinder den påståede operation med Tren de Aragua, en venezuelansk kriminel organisation.
Anklagere beskriver hæveautomattyverier for millioner
Retsdokumenter beskriver angreb mellem februar 2024 og december 2025, hvor mistænkte angiveligt installerede malware for at tvinge hæveautomater til at udbetale kontanter. Kriminelle kalder almindeligvis denne teknik “jackpotting”.
Ifølge anklagerne stjal operationen mere end 5,4 millioner dollar gennem mindst 63 angreb mod banker og 54 mod kreditforeninger. Samtidig omfattede forsøg på tyveri yderligere 1.429.738 dollar.
Enkelte hændelser kunne medføre tab på over 100.000 dollar. Efter at have indsamlet kontanterne skal medlemmerne angiveligt have hvidvasket udbyttet og overført midler til konti kontrolleret af Tren de Aragua i flere lande.
Disse tal vedrører dog den påståede operation, der beskrives i sagen. De repræsenterer ikke de samlede tab fra malwareangreb mod hæveautomater i hele USA.
Ploutus-malware til hæveautomater indeholdt angiveligt værktøjer til at skjule spor
Efterforskerne identificerer Canelon Aguirre som både den påståede malwareudvikler og en af sammensværgelsens hovedledere.
Justitsministeriet oplyser, at Ploutus-malware til hæveautomater indeholdt beskyttelsesfunktioner, der var designet til at vanskeliggøre kriminaltekniske undersøgelser. Mere specifikt gjorde disse funktioner det sværere for analytikere at foretage reverse engineering eller fejlsøge softwaren.
Derudover kunne andre komponenter fjerne malwaren fra inficerede maskiner. Anklagere hævder, at disse funktioner hjalp med at skjule indtrængningerne for medarbejdere i finansielle institutioner.
Anklagerne omfatter derfor mere end indsamling af kontanter og gælder også udviklingen og styringen af værktøjerne bag angrebene.
Anklager i Nebraska kan medføre lange fængselsstraffe
Føderale anklagere sigtede Canelon Aguirre i december 2025 for flere forhold vedrørende sammensværgelse.
Anklagen om sammensværgelse med henblik på banksvindel har en maksimal fængselsstraf på 30 år. Samtidig kan anklagen om sammensværgelse med henblik på hvidvask medføre op til 20 års fængsel.
Han står også over for en anklage om sammensværgelse med henblik på bankindbrud og computersvindel, som har en maksimal straf på fem år. En yderligere anklage om sammensværgelse med henblik på at yde materiel støtte til terrorister kan medføre op til 15 års fængsel.
Dette er de lovbestemte maksimumsstraffe og ikke straffe, som retten har idømt. Anklagerne er fortsat ubeviste, medmindre de bliver fastslået i retten.
I marts 2026 føjede FBI Canelon Aguirre til sin liste over de ti mest eftersøgte flygtninge.
Efterforskningen strækker sig over 47 delstater
Myndighederne oplyser, at den bredere sammensværgelse målrettede eller gennemførte jackpotting-angreb mod hæveautomater i 47 delstater og Washington, DC. Efterforskerne identificerede også aktivitet i flere andre lande.
Det amerikanske finansministerium udpegede Tren de Aragua som en transnational kriminel organisation i juli 2024. Efterfølgende udpegede udenrigsministeriet den som en udenlandsk terrororganisation i februar 2025.
Separat indførte finansministeriets Office of Foreign Assets Control sanktioner mod otte påståede medlemmer på grund af deres roller i jackpotting mod hæveautomater. Canelon Aguirre var blandt de navngivne.
Siden oktober 2025 har justitsministeriet sigtet 98 mistænkte i jackpotting-netværk, der angiveligt er forbundet med gruppen.
Samtidig oplyste en FBI-advarsel udsendt i februar, at de landsdækkende tab fra hackingangreb mod hæveautomater oversteg 20 millioner dollar i løbet af 2025. Dette bredere tal giver kontekst til den voksende trussel, men er adskilt fra de tab, der påstås i denne sag.
0 svar til “Mistænkt udvikler af Ploutus-malware til hæveautomater møder i amerikansk domstol”