EUA sancionam desenvolvedor de malware para caixas eletrônicos e rede de cripto ligada ao Tren de Aragua

O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA aplicou sanções contra Anibal Alexander Canelon Aguirre, conhecido como 'Prometheus', juntamente com sete associados e duas empresas sediadas no México. Canelon Aguirre, que figura na lista dos Dez Fugitivos Mais Procurados do FBI, é apontado como o desenvolvedor por trás do malware Ploutus, utilizado pela organização criminosa Tren de Aragua (TdA) para executar ataques de 'jackpotting' em caixas eletrônicos nos Estados Unidos.

Como funcionam as operações de jackpotting

De acordo com detalhes fornecidos pelo Departamento do Tesouro, o esquema de jackpotting envolve o comprometimento físico e remoto de caixas eletrônicos. Os facilitadores criminosos realizam primeiro uma vigilância antes de violar fisicamente os caixas eletrônicos de destino para instalar o malware personalizado. Uma vez implantado, os operadores acionam o software remotamente para burlar os controles internos de segurança e emitir comandos contínuos de liberação de dinheiro, esvaziando as máquinas.

O Tesouro relata que os ataques de jackpotting nos EUA contabilizaram mais de US$ 40 milhões em perdas registradas em mais de 1.500 incidentes individuais até agosto de 2025. Os fundos roubados foram lavados por meio de canais de criptomoedas e redistribuídos para membros da rede que operam no México, na Venezuela e em outras jurisdições internacionais.

Ações de fiscalização e restrições financeiras

As sanções mais recentes bloqueiam todos os bens e ativos financeiros nos EUA pertencentes aos indivíduos e entidades corporativas designados, ao mesmo tempo em que proíbem de forma geral cidadãos e empresas americanas de realizar negócios com eles. A empresa de análise de blockchain TRM Labs identificou sete endereços de criptomoedas na rede TRON associados a Canelon Aguirre e a seis corréus que estão sob essas restrições financeiras. Instituições estrangeiras que realizem transações financeiras significativas com as partes designadas também correm o risco de sofrer sanções secundárias.

As ações administrativas ocorrem após acusações federais no estado de Nebraska denunciarem os membros da rede por conspiração para roubo a banco, fraude bancária, lavagem de dinheiro e fornecimento de apoio material ao TdA. Até o momento, o Departamento de Justiça já indiciou 119 indivíduos ligados à conspiração ampla de jackpotting em caixas eletrônicos, resultando em múltiplas condenações, incluindo penas de prisão de até 96 meses para operadores condenados.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: Treasury Blacklists Most-Wanted ATM Malware Developer and His Network