Sanctions américaines contre le développeur d’un malware bancaire et un réseau crypto lié à Tren de Aragua

L'Office of Foreign Assets Control (OFAC) du département du Trésor des États-Unis a imposé des sanctions à l'encontre d'Anibal Alexander Canelon Aguirre, connu sous le pseudonyme « Prometheus », ainsi qu'à sept de ses associés et deux entreprises basées au Mexique. Canelon Aguirre, qui figure sur la liste des dix fugitifs les plus recherchés par le FBI, est soupçonné d'être le développeur du logiciel malveillant Ploutus. Ce programme est utilisé par l'organisation criminelle Tren de Aragua (TdA) pour mener des attaques de « jackpotting » sur des distributeurs automatiques de billets (GAB) à travers les États-Unis.

Fonctionnement des opérations de jackpotting

D'après les détails communiqués par le département du Trésor, ce schéma de jackpotting combine des intrusions physiques et des manipulations à distance des automates bancaires. Après des repérages préalables, des intermédiaires criminellement impliqués forcent les distributeurs pour y installer le malware sur mesure. Une fois le dispositif en place, le logiciel est déclenché à distance afin de neutraliser les contrôles de sécurité internes et d'ordonner la distribution continue de billets jusqu'à l'épuisement des réserves de l'appareil.

Le Trésor indique qu'à la date d'août 2025, ces cyberattaques contre les GAB américains avaient occasionné des pertes déclarées de plus de 40 millions de dollars à travers plus de 1 500 incidents recensés. Les fonds dérobés étaient ensuite blanchis via des réseaux de crypto-actifs puis redistribués aux membres de l'organisation basés au Mexique, au Venezuela et dans d'autres juridictions.

Mesures d'application et restrictions financières

Les dernières sanctions gelent l'ensemble des avoirs et biens financiers situés aux États-Unis appartenant aux individus et entités visés, tout en interdisant globalement aux citoyens et entreprises américaines d'effectuer des transactions avec eux. La société d'analyse blockchain TRM Labs a identifié sept adresses de cryptomonnaie sur le réseau TRON liées à Canelon Aguirre et à six de ses complices, désormais soumises à ces restrictions. Les institutions financières étrangères réalisant des opérations d'importance avec ces parties risquent également des sanctions secondaires.

Ces mesures administratives font suite à des inculpations fédérales rendues dans le Nebraska, accusant les membres du réseau de conspiration de vol bancaire, fraude bancaire, blanchiment d'argent et soutien matériel à TdA. À ce jour, le ministère de la Justice américain a inculpé 119 personnes en lien avec cette conspiration globale de jackpotting, débouchant sur plusieurs condamnations à des peines d'emprisonnement allant jusqu'à 96 mois pour certains opérateurs.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Treasury Blacklists Most-Wanted ATM Malware Developer and His Network