Anibal Alexander Canelon Aguirre, che gli Stati Uniti indicano come sviluppatore di Ploutus e figura chiave di Tren de Aragua, è comparso in tribunale ed è rimasto detenuto in attesa di processo. L'arresto tocca il presunto architetto di un toolkit di ATM jackpotting usato oltre i confini di un singolo gruppo operativo.
Il meccanismo è fisico prima che software: aprire l'ATM, collegare un device e caricare il malware, che ordina alla macchina di erogare contante senza addebitare alcun conto. Dall'esterno l'ATM sembra funzionare normalmente; all'interno segue l'attaccante, non la banca, e il malware può anche cancellarsi per rendere più difficile la ricostruzione forense.
Per gli investigatori, questo arresto può aiutare a collegare celle disperse in 47 stati e all'estero a una linea di malware e a una catena di comando unica. Per gli operatori di ATM, però, l'esposizione di fondo non sparisce: quando il contatto fisico con la macchina resta possibile, il furto di contante e l'occultamento delle tracce restano un rischio di livello kiosk, non di solo card fraud.