ベネズエラ国籍の男5人が、マルウェアを使ってATMを狙う窃盗グループの一員だったとして検察に訴追され、銀行窃盗の共謀罪について有罪を認めました。
カンザス州連邦裁判所は判決を下し、Luis Alberto Velasquez-Artigas被告(27)には禁錮9カ月を言い渡しました。残る4人の被告、Royder Adrian Figuera-Perez被告(29)、Javier Mejia, Jr.被告(27)、Gabriel Alexjandro Corales-Garcia被告(33)、Italo Lizandro Corrales-Carrillo被告(26)については、現在量刑判断待ちとなっています。
裁判資料によると、被告らは2025年12月にインディアナ州からカンザス州まで車で移動し、ワメゴとマンハッタン(いずれもカンザス州の地名)にある複数のATMをジャックポッティングという手口で狙いました。ジャックポッティングとは、犯人がATMに物理的に侵入してマルウェアをインストールし、機械内の現金をすべて吐き出させる手口です。
被告らはワメゴとマンハッタンのATMにマルウェアをインストールしようと試みましたが、いずれも失敗し、警察への通報アラームが作動しました。グループの姿は防犯カメラに捉えられており、全員が数日後に逮捕されました。
「ジャックポッティング窃盗団は全米各地に広がっています。この一味は特に、マルウェアに対して脆弱だと思われる設計のATMを標的に選んでいました」と、Ryan Kriegshauser連邦検事は月曜日に述べました。
Kriegshauser検事はさらに、ジャックポッティング攻撃を防ぐ技術が既に存在すると付け加え、企業に対して早急な導入investment(投資)を呼びかけました。
FBIのKash Patel長官は先週の声明で、このATMジャックポッティング事件により2021年以降で5,800万ドルを超える損失が発生していると述べました。
FBIによると、2020年以降1,900件を超えるATMジャックポッティング事案を把握しており、2025年だけでも700件以上が発生、被害額は2,000万ドルを超えるということです。
Ploutusマルウェア
今回の一件は、ここ数週間でATMジャックポッティング事件に関連して相次いでいる連邦レベルの有罪答弁の最新事例です。
別の男Juan Manuel Gouveia-Aguilera被告(27)は8月20日、ネブラスカ州オマハの連邦判事から禁錮8年の判決を言い渡されました。検察によれば、被告は有力なギャング組織の一員として、Ploutusマルウェアを使い数百台のATMから数百万ドルを盗み出したとされています。
同被告は以前、銀行詐欺やコンピューター関連詐欺など複数の罪状について有罪を認めていました。禁錮8年に加え、Gouveia-Aguilera被告には保護観察5年が付され、被害を受けた各銀行への賠償金支払いも命じられます。
検察によると、Gouveia-Aguilera被告が関与したATM被害額は350万ドルを超えるとされています。多くの手口では、犯人がノートパソコンをATMのハードドライブに接続するか、Ploutusマルウェアをあらかじめ仕込んだ感染済みドライブに交換する方法が使われます。
Oddry Arnoldo Cabrera Torrealba被告とCarlos Javier Padron被告も最近、ジャックポッティング事件への関与により禁錮6.5年の判決を受けています。この事件では少なくとも119人が訴追されており、グループは米国内47州と海外複数国のATMを標的にしていたとされています。
「Gouveia-Aguilera被告とその共謀者らは、米国のATMをハッキングして金融機関から現金を吸い上げ、暴力的な国際犯罪組織に資金を流しても罰を受けずに済むと考えていました。しかし、それは誤りでした」と、HSIカンザスシティ支局のRick Sabatini特別捜査官は8月21日に述べています。
A. Tysen Duva司法次官補は、これらのATMジャックポッティング事件が、ベネズエラの犯罪組織Tren de Araguaのような暴力的な国際犯罪組織への資金供給を目的としていたと述べました。
連邦検察はこれまで、ATMジャックポッティング攻撃とTren de Araguaとの関連性の立証を試みてきました。Gouveia-Aguilera被告を含む数十人を訴追した当初の起訴状では、検察はこのグループがPloutusマルウェアの開発元であると主張していました。
FBI当局者は以前、Recorded Future Newsの取材に対し、同マルウェアはAnibal Alexander Canelon Aguirre容疑者によって開発されたとみられると述べていました。同容疑者は、Gouveia-Aguilera被告や他の複数のベネズエラ国籍者を含む起訴の対象に含まれていた人物です。
専門家や政府機関は、Ploutusマルウェアの各種亜種について、この10年近くにわたり警告を発してきました。Googleの研究者はこれについて以前、自分たちが確認した中で「最も高度なATMマルウェアファミリーの一つ」だと述べています。
Ploutusは2013年にSymantecによって初めて検出されて以来、複数回のアップデートを経てきました。Googleによれば、当初メキシコ全土のATMに対して2013年に展開され、犯人はATMに外部キーボードを接続するか、あるいはSMSメッセージを送信することで機械内の現金を空にすることができたということです。これはそれまで確認されたことのない手口だったとされています。
Recorded Future Newsは、10年以上にわたりPloutusの動向を追跡してきた複数の企業に取材しましたが、いずれの企業もAguirre容疑者が実際の開発者であったかどうか、またその開発がTren de Araguaと何らかの関係を持っていたかどうかについては確認できませんでした。
Ploutusは、Diebold NixdorfやKalignite Platformなど、さまざまなベンダーの機種を標的にするために使われてきました。Diebold Nixdorfは2017年と2018年に、同マルウェアの亜種がメキシコと米国で現金窃取に使われているとして複数回の警告を発しています。
翻訳元: https://therecord.media/kansas-atm-jackpotting-guilty-pleas
