Минфин США внёс в санкционный список разработчика малвари для взлома банкоматов и его сеть
Министерство финансов США ввело санкции против предполагаемого разработчика вредоносного ПО, применявшегося в атаках на банкоматы (ATM jackpotting), связанных с группировкой Tren de Aragua (TdA), а также членов его сети и двух мексиканских компаний.
Кто такой «Прометей»?
Анибаль Александр Канелон Агирре, известный под псевдонимом «Prometheus», в марте был включён в список десяти самых разыскиваемых преступников ФБР — он стал первым в этом списке, разыскиваемым за киберпреступления. Министерство финансов характеризует его как «предполагаемого создателя вредоносного ПО, использовавшегося в ATM jackpotting-атаках». TdA, как правило, применяет малварь Ploutus.
Сеть Канелона Агирре базируется в Мексике и Венесуэле, однако целью являются банкоматы в США. Похищенные средства отмываются, в том числе через криптовалюту, и переправляются членам TdA в разных странах.
Как работает схема ATM jackpotting?
По описанию Министерства финансов, схема выглядит следующим образом:
- Преступники изучают целевые банкоматы, затем физически проникают к ним
- Устанавливают вредоносное ПО
- Удалённо активируют малварь, обходя системы безопасности
- Отправляют команду на принудительную выдачу наличных — до опустошения банкомата
По состоянию на август 2025 года зафиксированные потери от jackpotting-атак по всей территории США превысили $40 миллионов в результате более 1 500 нападений.
Санкции и уголовное преследование
OFAC внесло в список семь предполагаемых сообщников Канелона Агирре. Все они были преданы суду в штате Небраска по обвинениям в поддержке TdA, мошенничестве с банковскими счетами, ограблении банков и отмывании денег. По данным компании TRM Labs, под санкции попали семь адресов в сети TRON, связанных с обвиняемыми.
Министерство юстиции предъявило обвинения 119 людям в рамках дела об ATM jackpotting. Среди вынесенных приговоров:
- Оддри Арнальдо Кабрера Торреальба и Карлос Хавьер Падрон — по 78 месяцев (июнь 2026)
- Хуан Мануэль Гувейя-Агилера — 96 месяцев, самый длительный федеральный приговор за роль в ATM jackpotting (август 2026)
