El Departamento de Justicia de Estados Unidos ha anunciado el arresto del presunto desarrollador del malware Ploutus, una herramienta utilizada para robar millones de dólares en ataques de jackpotting a cajeros automáticos en todo el país.
Conocido por los alias 'Prometheus' y 'El Ingeniero', Aníbal Alexander Canelón Aguirre, de 50 años, se convirtió en marzo de 2026 en el primer ciberdelincuente incluido en la lista de los 'Diez Fugitivos Más Buscados' del FBI.
Según documentos judiciales, Canelón Aguirre y sus cómplices desplegaron el malware Ploutus y vaciaron cajeros automáticos de bancos y cooperativas de crédito en ataques de jackpotting entre febrero de 2024 y diciembre de 2025.
Las pérdidas financieras tras estos ataques superaron los 100.000 dólares por incidente, con más de 5,4 millones de dólares robados en al menos 63 ataques a bancos y otros 54 a cooperativas de crédito, además de 1.429.738 dólares en intentos fallidos.
Los miembros de la red criminal blanqueaban los fondos robados y luego los transferían a cuentas controladas por la banda venezolana Tren de Aragua (TdA) en diversos países.
Se alega que Canelón Aguirre es el desarrollador del malware Ploutus y uno de los principales líderes de la conspiración de jackpotting a cajeros automáticos. El malware Ploutus consistía, entre otras cosas, en archivos que contenían medidas anti-análisis para dificultar la revisión forense, específicamente utilidades de protección de software para evitar la ingeniería inversa y la depuración. El malware también contenía otros archivos que tenían la función de eliminar el malware del sistema en un esfuerzo por ocultar, crear una falsa impresión, engañar o de otro modo decepcionar a los empleados de la institución financiera para que no se enteraran del despliegue del malware en el cajero automático.
Canelón Aguirre fue acusado en Nebraska en diciembre de 2025 de varios delitos: conspiración para cometer fraude bancario (que conlleva una pena máxima de 30 años de prisión), conspiración para cometer blanqueo de capitales (con una pena máxima de 20 años), conspiración para cometer allanamiento bancario y fraude informático (que podría resultar en una condena de cinco años), y un cargo de conspiración para proporcionar apoyo material a terroristas que conlleva un máximo de 15 años.
El Departamento del Tesoro de EE. UU. designó a TdA como organización criminal transnacional en julio de 2024, y el Departamento de Estado la designó como organización terrorista extranjera en febrero de 2025.
La semana pasada, la Oficina de Control de Activos Extranjeros (OFAC) de EE. UU. también sancionó a ocho miembros de TdA (incluido Canelón Aguirre) por sus roles en ataques de jackpotting dirigidos a instituciones financieras estadounidenses.
TdA ha expandido su red criminal por todo el hemisferio occidental y estableció presencia en Estados Unidos. Las actividades criminales de TdA abarcan desde el narcotráfico y el tráfico de armas hasta la trata de personas con fines de explotación sexual, secuestro, robo, hurto, fraude y extorsión. Los miembros de TdA también cometen asesinatos, agresiones y otros actos violentos para promover las actividades criminales de la organización. TdA también ha desarrollado una fuente adicional de ingresos a través de delitos financieros dirigidos a instituciones financieras en todo Estados Unidos, incluido el uso del jackpotting a cajeros automáticos para robar millones de dólares en efectivo. La investigación ha revelado que la conspiración ha objetivo o llevado a cabo ataques de jackpotting en 47 estados, el Distrito de Columbia y varias naciones extranjeras.
Desde octubre de 2025, el Departamento de Justicia ha acusado a 98 sospechosos involucrados en esquemas de jackpotting a cajeros automáticos vinculados a la banda TdA. Ahora enfrentan penas máximas que van de 20 a 335 años de prisión cada uno.
Tras una oleada de arrestos dirigidos a miembros de la organización criminal TdA, el FBI también advirtió en febrero que los delincuentes habían robado más de 20 millones de dólares en 2025 en un enorme aumento de ataques de hackeo a cajeros automáticos.
Deja una respuesta