In questo articolo3
Ascolta
Voce del browser e privacy
Parte solo quando premi Ascolta. Alcune voci possono usare un servizio online. La nuova velocità può applicarsi dal passaggio successivo. Il testo non viene tradotto.
L'arresto e le accuse
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato l'arresto di Anibal Alexander Canelon Aguirre, 50 anni, presunto sviluppatore del malware Ploutus, utilizzato per svuotare sportelli automatici in attacchi noti come jackpotting. Canelon Aguirre, conosciuto anche come "Prometheus" e "The Engineer", è comparso in tribunale dopo essere stato inserito nella lista dei dieci latitanti più ricercati dell'FBI nel marzo 2026.
Secondo i documenti del tribunale, l'uomo è accusato di cospirazione per frode bancaria, riciclaggio di denaro, furto con scasso in banca e frode informatica, oltre che di aver fornito supporto materiale a un'organizzazione terroristica. Le accuse risalgono a dicembre 2025 e prevedono pene massime che vanno dai 5 ai 30 anni di carcere per i vari capi d'imputazione.
- Cospirazione per frode bancaria: fino a 30 anni
- Cospirazione per riciclaggio di denaro: fino a 20 anni
- Cospirazione per furto con scasso in banca e frode informatica: fino a 5 anni
- Cospirazione per supporto materiale a terroristi: fino a 15 anni
Gli attacchi jackpotting
Tra febbraio 2024 e dicembre 2025, Canelon Aguirre e i suoi complici avrebbero utilizzato il malware Ploutus per svuotare gli sportelli automatici di banche e credit union in tutti gli Stati Uniti. Le perdite finanziarie per ogni singolo attacco hanno superato i 100.000 dollari, con un totale di oltre 5,4 milioni di dollari rubati in almeno 63 attacchi contro banche e 54 contro credit union, più altri 1,4 milioni di dollari in tentativi falliti.
Il malware includeva misure anti-analisi per ostacolare l'analisi forense e funzioni per cancellare le proprie tracce dal sistema, rendendo difficile per i dipendenti delle istituzioni finanziarie accorgersi della compromissione. I fondi rubati venivano riciclati e trasferiti su conti controllati dal gruppo venezuelano Tren de Aragua (TdA) in vari paesi.
- 63 attacchi contro banche e 54 contro credit union
- Oltre 5,4 milioni di dollari rubati
- 1.429.738 dollari in tentativi di attacco falliti
- Attacchi in 47 stati, nel Distretto di Columbia e in diversi paesi esteri
Il legame con Tren de Aragua
Il Dipartimento del Tesoro USA ha designato Tren de Aragua come organizzazione criminale transnazionale nel luglio 2024, mentre il Dipartimento di Stato l'ha classificata come organizzazione terroristica estera nel febbraio 2025. La scorsa settimana, l'Ufficio per il controllo dei beni esteri (OFAC) ha sanzionato otto membri di TdA, incluso Canelon Aguirre, per il loro ruolo negli attacchi jackpotting.
Secondo il Dipartimento di Giustizia, TdA ha ampliato la sua rete criminale in tutto l'emisfero occidentale, con attività che vanno dal traffico di droga e armi alla tratta di esseri umani, rapimenti, furti e frodi. Dall'ottobre 2025, il Dipartimento di Giustizia ha accusato 98 sospettati coinvolti in schemi di jackpotting legati a TdA, con pene massime che vanno da 20 a 335 anni di carcere. L'FBI ha inoltre avvertito a febbraio che i criminali hanno rubato più di 20 milioni di dollari nel 2025 in una massiccia ondata di attacchi agli sportelli automatici.
- TdA designata come organizzazione terroristica estera nel febbraio 2025
- 98 sospettati accusati dall'ottobre 2025
- Oltre 20 milioni di dollari rubati nel 2025 secondo l'FBI
