In questo articolo4
Ascolta
Voce del browser e privacy
Parte solo quando premi Ascolta. Alcune voci possono usare un servizio online. La nuova velocità può applicarsi dal passaggio successivo. Il testo non viene tradotto.
Cosa è successo
Il Dipartimento del Tesoro degli Stati Uniti ha sanzionato otto membri della gang venezuelana Tren de Aragua (TdA) per il loro ruolo nel furto di milioni di dollari attraverso attacchi ATM jackpotting in tutto il paese. L'annuncio è stato fatto il 2 ottobre 2026.
Negli attacchi jackpotting, i criminali installano malware sugli sportelli automatici di banche e cooperative di credito, costringendoli a erogare contanti e cancellando le prove tramite una tastiera USB o il PIN pad integrato.
Chi sono i sanzionati
La lista dei designati include Anibal Alexander Canelon Aguirre, noto come "Prometheus", e sei suoi associati: Eric Gabriel Cardenas Arzola, Jose Dario Galeano Bazurto, Anthony Wuiliam Hernandez Guerrero, Carlos Javier Martinez Armenta, Oscar Leonardo Martinez Pirona e Alejandro Mejia Castillo.
Aguirre è accusato di aver sviluppato il malware Ploutus usato negli attacchi ATM ed è nella lista dei dieci latitanti più ricercati dell'FBI da marzo.
L'impatto documentato
Secondo l'Office of Foreign Assets Control (OFAC), la rete di Prometheus ha base in Messico e Venezuela ma prende di mira gli sportelli automatici statunitensi. I fondi rubati vengono riciclati e trasferiti ai membri di TdA in vari paesi.
Il Tesoro ha aggiunto sette indirizzi TRON alla lista SDN, che secondo TRM Labs hanno ricevuto circa 6,1 milioni di dollari in entrate dal marzo 2022. Le stime OFAC indicano che, da agosto 2025, i membri di TdA hanno rubato 40,73 milioni di dollari da istituzioni finanziarie statunitensi in oltre 1.500 attacchi jackpotting.
Dal 2025, il Dipartimento di Giustizia USA ha incriminato 98 sospetti legati alla gang, che rischiano pene massime da 20 a 335 anni di carcere. A settembre, cinque cittadini venezuelani si sono dichiarati colpevoli per tentativi falliti di jackpotting in Kansas.
Contesto e raccomandazioni
Il Tesoro ha designato TdA come organizzazione criminale transnazionale nel luglio 2024 e il Dipartimento di Stato come organizzazione terroristica straniera nel febbraio 2025. Queste sanzioni fanno parte di una campagna che dal 2025 ha portato a oltre 30 azioni contro più di 300 individui ed entità legate a organizzazioni criminali transnazionali.
Per gli istituti finanziari, è consigliabile verificare la sicurezza fisica e logica degli sportelli automatici, monitorare attività sospette e mantenere aggiornati i sistemi di rilevamento per prevenire attacchi jackpotting.
