米財務省は、ベネズエラのギャング「トレン・デ・アラグア（TdA）」の構成員8人に制裁を科しました。米国内で多発したATMへのジャックポッティング攻撃で、数百万ドルを盗んだ事件への関与が理由です。
ジャックポッティング攻撃では、犯罪者が銀行や信用組合の現金自動預け払い機（ATM）にマルウェアを仕込みます。使われるのはATMii、ATMitch、GreenDispenser、Alice、RIPPER、Skimer、SUCEFUL、Ploutusといったマルウェアです。これによりATMから現金を抜き取り、接続したUSBキーボードや内蔵のPINパッドを通じて証拠を消去します。
制裁対象には、アニバル・アレクサンダー・カネロン・アギーレ（通称「プロメテウス」）と、その仲間6人が含まれます。6人は、エリック・ガブリエル・カルデナス・アルソラ、ホセ・ダリオ・ガレアノ・バスルト、アンソニー・ウィリアム・エルナンデス・ゲレロ、カルロス・ハビエル・マルティネス・アルメンタ、オスカル・レオナルド・マルティネス・ピロナ、アレハンドロ・メヒア・カスティージョです。
アギーレは、ATMへの攻撃に使われたPloutusマルウェアを開発した疑いが持たれています。3月からは、FBIの「最重要指名手配犯10人」リストに載っています。
外国資産管理局（OFAC）は次のように説明しています。「プロメテウスのネットワークはメキシコとベネズエラを拠点としていますが、標的にしているのは米国内の現金自動預け払い機（ATM）です。犯罪者は悪意のあるソフトウェア（マルウェア）を使ってATMに現金を強制的に排出させます。盗んだ資金はその後マネーロンダリングされ、各国のTdA構成員に送金されます」
「今回の措置は、政府を挙げて継続的に進めているキャンペーンの一環です。2025年以降、国際的な犯罪組織に関係する300人・団体以上に対し、30件を超える措置を講じてきました」
財務省は2024年7月にTdAを国際犯罪組織に指定しました。国務省も2025年2月に、外国テロ組織に指定しています。
TRM Labsによると、財務省は7つのTRONアドレスも、特別指定国民・資産凍結対象者リスト（SDNリスト）に追加しました。これらのアドレスは「2022年3月以降、合計で約610万米ドルの資金を受け取っており [..] 、TdAに関連する他のアドレスにも資金を送っていた」とされています。
OFACの推計では、TdAの構成員は2025年8月時点で、1,500件を超えるATMジャックポッティング攻撃の疑いにより、米国の金融機関から4,073万ドルを盗んでいます。
米司法省は2025年10月以降、TdAに関連しATMジャックポッティングに関与した容疑者98人を起訴しました。それぞれ最大で20年から335年の禁錮刑に直面しています。
ベネズエラの犯罪組織トレン・デ・アラグアの構成員を狙った一連の逮捕を受け、FBIは2月に警告を出しました。ATMハッキングが急増し、2025年には犯罪者が2,000万ドル以上を盗んだというものです。
直近では9月上旬に、ベネズエラ国籍の5人が有罪を認めました。カンザス州のウォメゴとマンハッタンで、ATMにマルウェアを仕込もうとして失敗した事件です。
