米財務省は、マルウェアを使ったATMジャックポッティング攻撃で米国の金融機関から推定4,073万ドルを盗んだとして、Tren de Aragua（TdA）と関係する金融ネットワークに制裁を科しました。
9月30日の措置では、個人8人、メキシコを拠点とする企業2社、TRON暗号資産アドレス7件が、外国資産管理局（OFAC）の特別指定国民・資産凍結対象者リスト（SDNリスト）に追加されました。
ジャックポッティングは、物理的な侵入を伴うサイバー犯罪の手口です。攻撃者はATMやインタラクティブ・テラー・マシン（ITM）をマルウェアに感染させ、取引の制御を回避して、顧客口座から引き落とすことなく現金を強制的に排出させます。
排出された現金は回収役（キャッシュアウト要員）のグループが持ち出し、財務省によれば、暗号資産取引を含む国際的な金融経路でロンダリングされます。
今回の措置は、組織犯罪、マルウェアを使った攻撃、国境をまたぐ現金のロンダリング、仮想資産のインフラが結びついている実態を浮き彫りにしています。
TdAはベネズエラ発祥の犯罪組織です。OFACは2024年7月にこれを国際犯罪組織（TCO）に指定し、その後、国務省が外国テロ組織（FTO）にも指定しました。TdAは、ジャックポッティングを主要な収入源にしていたとされています。
財務省による今回の指定は、大統領令13581号および13224号に基づくものです。これらは、国際犯罪組織やテロ関連の金融ネットワークを標的とする根拠となる権限です。
主な標的は、「Prometheus」の通称でも知られるAnibal Alexander Canelon Aguirreです。同容疑者はFBIの「最重要指名手配犯10人」リストに載っています。
財務省は、Canelon Aguirreがキャッシュアウトに使われたマルウェアを開発し、米国のATMインフラを狙うネットワークを指揮していたと主張しています。
同容疑者とともに、関係者とされる6人にも制裁が科されました。Eric Gabriel Cardenas Arzola、Jose Dario Galeano Bazurto、Anthony Wuiliam Hernandez Guerrero、Carlos Javier Martinez Armenta、Oscar Leonardo Martinez Pirona、Alejandro Mejia Castilloです。
6人はそれぞれ、新たに制裁対象となったTRONアドレスと結びついていました。
ATMジャックポッティング網
指定対象にはこのほか、Aslhy Javier Galeano Basurtoと、メキシコを拠点とするEnigma Community S. de R.L. de C.V.およびSoluciones Integrales Toluca S.A. de C.V.も含まれます。
TRMの研究者らが確認したところ、財務省は、TdAとされるこの組織が2025年8月時点で、米国で1,500件を超えるATMジャックポッティング攻撃を実行していたと説明しています。
財務省は別途、「Juancho」と呼ばれるJuan Gabriel Rivas Nunezにも制裁を科しました。同容疑者はTdAの幹部とされ、南米での違法な金採掘、麻薬の輸出、暴力犯罪を統括していた疑いがあります。
なお、これらの個人に対する疑惑は、法廷で立証されるまでは未確定です。
ブロックチェーン・インテリジェンス企業のTRM Labsによると、制裁対象となった7件のTRONアドレスには、2022年3月以降、合計で約610万ドルが流入しました。
同社は、これらのウォレットを経由した資金のすべてがジャックポッティングの手口に関係しているとは限らないと注意を促しています。最も多くを受け取ったのはCardenas Arzolaに紐づくアドレスで、約210万ドルでした。
7件はいずれも取引所が管理する入金用アドレスです。このため、中央集権型取引所、暗号資産交換業者（VASP）、金融機関には、ただちにコンプライアンス上の対応が求められます。
スクリーニングでは、指定されたウォレットへの直接の送金だけでは不十分です。中継アドレス、入出金、さらにTdAのエコシステム全体に関わる取引相手を通じた間接的なエクスポージャーも考慮する必要があります。
TRMによると、これらのウォレットはTdAに関連する別のアドレスへ資金を送っていました。その後、推定3,500万ドルが、米当局がベネズエラ国籍のJorge Figueiraと関連づけるネットワークに移されています。Figueiraは、別のマネーロンダリング容疑にも問われています。
銀行、ATM事業者、暗号資産プラットフォームにとって、今回の事件はATMジャックポッティングがもはや局所的な現金窃盗の問題にとどまらないことを示しています。
今回の制裁は、TdAと関係する金融犯罪やサイバー犯罪に対する、連邦政府の取り締まり拡大の流れに沿ったものです。
財務省によると、2025年以降、国際犯罪組織に関連する個人・団体300件超を対象に、30件を超える措置を講じてきました。
これとは別に、司法省は2025年10月21日以降、ATMジャックポッティング事件で98人を起訴しています。銀行詐欺、銀行への不法侵入、コンピューター損壊、マネーロンダリング、TdAへの物的支援などの罪に問われた被告が含まれます。
これは、サイバー攻撃を利用した組織的な詐欺モデルです。マルウェアによる侵入、現金の物理的な回収、ブロックチェーンを使ったロンダリングが、国際犯罪のパイプラインを構成する一連の段階として連動しています。
SOCのアラート調査を1件あたり21分短縮。即時のIOCコンテキストでSOCの初動対応を強化: SOCにTI Lookupを導入
翻訳元: https://gbhackers.com/atm-jackpotting-network/
