Fem venezuelaner erkänner sig skyldiga till ATM-jackpotting-attacker i USA

Fem venezuelanska medborgare har erkänt sig skyldiga till konspiration för att begå bankstöld efter att ha försökt använda skadlig kod för att tvinga kontantautomater i amerikanska bankomater att mata ut pengar.

Luis Alberto Velasquez-Artigas, Royder Adrian Figuera-Perez, Javier Mejia Jr., Gabriel Alexjandro Corales-Garcia och Italo Lizandro Corrales-Carrillo erkände sina roller i de försökta ATM-jackpotting-attackerna.

Velasquez-Artigas har dömts till nio månaders fängelse. De fyra andra åtalade väntar på sina domar.

Gruppen riktade in sig på bankomater i Kansas

Myndigheterna grep de fem männen i december 2025, några dagar efter misslyckade försök att installera skadlig kod på bankomater i Wamego och Manhattan i Kansas.

Gruppen misslyckades med att installera den skadliga koden i Wamego, men installationsförsöket utlöste ett larm och ledde till att polisen ryckte ut. Utredarna uppgav att de misstänkta inte återvände till platsen.

De åtalade misslyckades också med att få en bankomat i Manhattan att mata ut kontanter. Övervakningskameror spelade in båda incidenterna och polisen grep gruppen några dagar senare.

Så fungerar ATM-jackpotting-attacker

ATM-jackpotting-attacker innebär att skadlig kod installeras på en bankomats interna dator. Brottslingar kan sedan skicka kommandon via ett anslutet USB-tangentbord eller automatens PIN-knappsats för att styra kontantutmataren och tömma kassetten som innehåller sedlar.

Myndigheterna uppgav att gruppen valde ut bankomater som den ansåg vara särskilt sårbara för attacker med skadlig kod.

Den amerikanske åklagaren Ryan A. Kriegshauser uppgav att banker och andra finansinstitut kan använda teknik som är utformad för att förhindra jackpotting. Han uppmanade berörda organisationer att investera i sådana skydd.

Attacker med skadlig kod har kostat banker miljoner

Brottslingar har genom åren använt flera olika familjer av skadlig kod i ATM-jackpotting-attacker, däribland ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer, SUCEFUL och Ploutus.

FBI varnade i februari för att brottslingar stal mer än 20 miljoner dollar i samband med en kraftig ökning av attacker med skadlig kod mot bankomater under 2025.

Amerikanska myndigheter har också vidtagit rättsliga åtgärder mot påstådda medlemmar av den venezuelanska kriminella organisationen Tren de Aragua i samband med ett omfattande upplägg som involverade den skadliga koden Ploutus. Justitiedepartementet har åtalat 87 påstådda medlemmar, som riskerar fängelsestraff på mellan 20 och 335 år.

I januari meddelade federala åklagare i South Carolina att två venezuelanska medborgare som dömts för liknande attacker kommer att utvisas efter att de avtjänat sina fängelsestraff.