توسعه دهنده ادعای بدافزار Ploutus ATM پس از دستگیری در دادگاه ایالات متحده ظاهر می شود

وزارت دادگستری ایالات متحده از دستگیری توسعه‌دهنده بدافزار Ploutus خبر داد که برای سرقت میلیون‌ها دلار در حملات جک‌پاتینگ دستگاه‌های خودپرداز در سراسر ایالات متحده استفاده می‌شد.

آنیبال الکساندر کانلون آگویر 50 ساله که با نام‌های «پرومته» و «مهندس» نیز شناخته می‌شود، اولین مجرم سایبری بود که در مارس 2026 به فهرست «10 فراری تحت تعقیب برتر» FBI اضافه شد.

طبق اسناد دادگاه، Canelon Aguirre و همدستانش بدافزار Ploutus را مستقر کردند و ماشین‌های باجه خودکار بانک و اتحادیه اعتباری (ATM) را در حملات جک‌پاتینگ بین فوریه ۲۰۲۴ و دسامبر ۲۰۲۵ خالی کردند.

اعضای حلقه جنایتکار وجوه دزدیده شده را شسته و سپس به حساب های تحت کنترل باند ونزوئلا Tren de Aragua (TdA) در کشورهای مختلف منتقل کردند.

وزارت دادگستری روز جمعه گفت: "ظهور می‌رود که Canelon Aguirre توسعه‌دهنده بدافزار Ploutus و یکی از رهبران اصلی توطئه جک‌پاتینگ ATM است. بدافزار Ploutus از جمله شامل فایل‌هایی بود که حاوی اقدامات ضد تحلیلی برای جلوگیری از بررسی پزشکی قانونی، به‌ویژه ابزارهای حفاظت از نرم‌افزار برای جلوگیری از انتشار مهندسی معکوس و رفع اشکال بود."

این بدافزار همچنین حاوی فایل‌های دیگری بود که وظیفه حذف بدافزار از سیستم را به منظور پنهان کردن، ایجاد تصور نادرست، گمراه کردن، یا فریب دادن کارکنان موسسه مالی از اطلاع از استقرار بدافزار در دستگاه خودپرداز انجام می‌داد.

Canelon Aguirre در دسامبر 2025 در نبراسکا به چندین جرم متهم شد: توطئه برای ارتکاب کلاهبرداری بانکی (که حداکثر 30 سال زندان را در پی دارد)، توطئه برای ارتکاب پولشویی (با حداکثر 20 سال مجازات)، توطئه برای ارتکاب سرقت از بانک با یک اتهام مرتبط با کامپیوتر و کلاهبرداری به پنج سال محکوم شد. توطئه برای ارائه حمایت مادی از تروریست ها که حداکثر 15 سال طول می کشد.

وزارت خزانه داری ایالات متحده در ژوئیه 2024 TdA را به عنوان یک سازمان جنایی فراملی و وزارت امور خارجه آن را در فوریه 2025 به عنوان یک سازمان تروریستی خارجی معرفی کرد.

هفته گذشته، دفتر کنترل دارایی های خارجی ایالات متحده (OFAC) همچنین هشت عضو TdA (از جمله Canelon Aguirre) را به دلیل نقش آنها در حملات جک پات که موسسات مالی ایالات متحده را هدف قرار داده بودند، تحریم کرد.

"TdA شبکه جنایی خود را در سراسر نیمکره غربی گسترش داده و در ایالات متحده حضور پیدا کرده است. فعالیت های مجرمانه TdA از قاچاق مواد مخدر و قاچاق سلاح گرم تا قاچاق جنسی تجاری، آدم ربایی، سرقت، سرقت، کلاهبرداری و اخاذی را شامل می شود. اعضای TdA همچنین مرتکب قتل، تجاوز، و سایر اقدامات جنایی مطبوعاتی برای پیشبرد این سازمان می شوند."

"TdA همچنین یک منبع درآمد اضافی از طریق جرایم مالی ایجاد کرده است که موسسات مالی را در سراسر ایالات متحده هدف قرار می دهد، از جمله استفاده از جک پات های خودپرداز برای سرقت میلیون ها دلار پول نقد. تحقیقات نشان می دهد که این توطئه حملات جک پات خودپرداز را در 47 ایالت، ناحیه کلمبیا و چندین کشور خارجی هدف قرار داده یا انجام داده است."

از اکتبر 2025، وزارت دادگستری 98 مظنون را که در طرح‌های جک‌پاتینگ دستگاه‌های خودپرداز مرتبط با باند TdA شرکت داشتند، متهم کرده است. آنها اکنون با حداکثر مجازات های بین 20 تا 335 سال زندان روبرو هستند.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

ایالات متحده اعضای باند Tren de Aragua را در سرکوب هک ATM تحریم کرد

پنج شهروند ونزوئلایی به حملات جک‌پاتینگ خودپرداز در آمریکا اعتراف کردند

ایالات متحده روسیه را به دلیل آلوده کردن 80000 فریلنسر به بدافزار متهم می کند

عوامل هوش مصنوعی خودگردان تلاش کردند تا وب سایت های دولت ایالات متحده و کانادا را هک کنند

هکرها سوابق بیش از 3 میلیون نفر از کارکنان پنتاگون را به سرقت بردند