Cinco ciudadanos venezolanos se declararon culpables de intentar vaciar cajeros automáticos mediante malware en una serie de ataques de jackpotting. Los acusados, identificados como Luis Alberto Velasquez-Artigas, de 27 años; Royder Adrian Figuera-Perez, de 29; Javier Mejia Jr, de 27; Gabriel Alexjandro Corales-Garcia, de 33; e Italo Lizandro Corrales-Carrillo, de 26, admitieron un cargo de conspiración para cometer hurto bancario.
Velasquez-Artigas ya ha sido sentenciado a nueve meses de prisión, mientras que los demás están a la espera de sentencia. Las autoridades destacaron que este grupo se dirigía específicamente a cajeros que consideraban más vulnerables al malware, pero gracias a la tecnología de protección, sus intentos fueron frustrados.
Los ladrones de jackpotting están azotando la nación. La estrategia de este grupo en particular era apuntar a cajeros automáticos que pensaban que por diseño eran más vulnerables al malware. Afortunadamente, existe tecnología para ayudar a frustrar el jackpotting. Animamos a los bancos y otras instituciones financieras a invertir en estas actualizaciones y estamos encantados de responder preguntas sobre cómo hacerlo.
En los últimos años, los delincuentes han utilizado malware como ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer, SUCEFUL y Ploutus para robar efectivo en ataques de jackpotting. Este método consiste en instalar malware en la computadora interna del cajero, que pueden controlar mediante un teclado USB conectado o el teclado numérico incorporado, para dar órdenes al dispensador de efectivo y vaciar el cassette de almacenamiento.
Los cinco acusados fueron arrestados en diciembre de 2025, días después de no lograr instalar el malware en intentos de jackpotting en Wamego y Manhattan, Kansas, que fueron grabados por cámaras de vigilancia. Según el Departamento de Justicia, en Wamego el intento activó una alarma que provocó la respuesta policial, y los sospechosos no regresaron; en Manhattan, tampoco lograron que el cajero dispensara dinero. Ambos intentos fueron captados y los perpetradores fueron arrestados días después.
El FBI advirtió en febrero que los delincuentes robaron más de 20 millones de dólares el año pasado en un aumento masivo de incidentes de jackpotting. Esta advertencia se produjo después de una ola de arrestos contra miembros de la organización criminal venezolana Tren de Aragua, vinculada a un gran esquema de jackpotting que utilizó malware Ploutus para robar millones en efectivo en todo Estados Unidos. En total, el Departamento de Justicia ha acusado a 87 miembros de Tren de Aragua, que enfrentan penas máximas de prisión que van desde 20 hasta 335 años cada uno.
En enero, fiscales federales de Carolina del Sur también anunciaron que dos venezolanos condenados por ataques de jackpotting serán deportados después de cumplir sus sentencias.
Una vez que los atacantes tienen credenciales válidas, solo el 37% de sus acciones son bloqueadas. Las puntuaciones generales de prevención pueden ocultar lo que sucede después del acceso inicial. Cuando los atacantes usan credenciales válidas, la prevención cae drásticamente. El Informe Azul 2026 mide las defensas técnica por técnica a través de 338 millones de simulaciones ejecutadas en entornos de producción de clientes.
Deja una respuesta