US-Sanktionen gegen Entwickler von Geldautomaten-Schadsoftware und Krypto-Netzwerk verhängt

Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hat Sanktionen gegen Anibal Alexander Canelon Aguirre, bekannt als „Prometheus“, sowie gegen sieben Geschäftspartner und zwei mexikanische Unternehmen verhängt. Canelon Aguirre, der auf der Liste der zehn meistgesuchten Flüchtigen des FBI geführt wird, gilt als Entwickler der Ploutus-Schadsoftware. Diese wurde von der kriminellen Organisation Tren de Aragua (TdA) genutzt, um in den Vereinigten Staaten sogenannte ATM-Jackpotting-Angriffe auf Geldautomaten durchzuführen.

Funktionsweise der Jackpotting-Angriffe

Nach Angaben des US-Finanzministeriums kombiniert die Jackpotting-Methode physische und digitale Manipulationen an Geldautomaten. Kriminelle Akteure spähen die Zielgeräte zunächst aus, bevor sie physisch in die Automaten einbrechen, um die maßgeschneiderte Schadsoftware zu installieren. Nach der Ausbringung wird die Software aus der Ferne aktiviert, um interne Sicherheitskontrollen zu umgehen und fortlaufende Befehle zur Bargeldauszahlung zu erteilen, bis die Geräte vollständig entleert sind.

Laut Berichten des Finanzministeriums beliefen sich die gemeldeten Verluste durch Jackpotting-Angriffe in den USA bis August 2025 auf über 40 Millionen US-Dollar, verteilt auf mehr als 1.500 Einzelfälle. Die gestohlenen Gelder wurden über Kryptowährungskanäle gewaschen und an Netzwerkmitglieder in Mexiko, Venezuela und weiteren internationalen Gebieten weitergeleitet.

Strafverfolgungsmaßnahmen und finanzielle Einschränkungen

Die jüngsten Sanktionen frieren alle in den USA gelegenen Vermögenswerte der benannten Personen und Unternehmen ein und untersagen US-Bürgern sowie US-Entitäten generell jegliche Geschäfte mit ihnen. Das Blockchain-Analyseunternehmen TRM Labs identifizierte sieben Kryptowährungsadressen im TRON-Netzwerk, die Canelon Aguirre und sechs Komplizen zugeordnet werden und diesen Finanzrestriktionen unterliegen. Ausländischen Finanzinstituten, die erhebliche Transaktionen mit den sanktionierten Parteien abwickeln, drohen Sekundärsanktionen.

Den Verwaltungsverfahren gingen Anklagen der Bundesbehörden in Nebraska voraus. Den Netzwerkmitgliedern werden unter anderem Verschwörung zum Bankeinbruch, Bankbetrug, Geldwäsche und die materielle Unterstützung von TdA vorgeworfen. Bislang hat das US-Justizministerium 119 Personen im Zusammenhang mit der Jackpotting-Verschwörung angeklagt, was zu mehreren Verurteilungen mit Haftstrafen von bis zu 96 Monaten führte.

KI-generierte redaktionelle Illustration; kein Dokumentarfoto.

Quelle: Treasury Blacklists Most-Wanted ATM Malware Developer and His Network