Minacce · 4 ore fa
Anibal Alexander Canelon Aguirre, che gli Stati Uniti indicano come sviluppatore di Ploutus e figura chiave di Tren de Aragua, è comparso in tribunale ed è rimasto detenuto in attesa di processo. L'arresto tocca il presunto architetto di un toolkit di ATM jackpotting usato oltre i confini di un singolo gruppo operativo.
Il meccanismo è fisico prima che software: aprire l'ATM, collegare un device e caricare il malware, che ordina alla macchina di erogare contante senza addebitare alcun conto. Dall'esterno l'ATM sembra funzionare normalmente; all'interno segue l'attaccante, non la banca, e il malware può anche cancellarsi per rendere più difficile la ricostruzione forense.
Per gli investigatori, questo arresto può aiutare a collegare celle disperse in 47 stati e all'estero a una linea di malware e a una catena di comando unica. Per gli operatori di ATM, però, l'esposizione di fondo non sparisce: quando il contatto fisico con la macchina resta possibile, il furto di contante e l'occultamento delle tracce restano un rischio di livello kiosk, non di solo card fraud.
2 fonti che coprono questa storia
The Record from Recorded Future
Alleged ATM malware creator appears in Nebraska court after arrest
Aguirre was added to the FBI’s “Top 10 Most Wanted Fugitives” list in March, becoming the first cybercriminal added to the list.
FBI Arrests ‘Most Wanted’ Developer of Ploutus ATM Malware
An alleged leader of Tren de Aragua’s ATM jackpotting activities, Canelon Aguirre was on the FBI’s top 10 most wanted list since March 2026.
Part of the PlainSec briefing for 2026-10-06