米司法省は、米国内で数百万ドルを盗み出したATMジャックポッティング攻撃に使われたマルウェア「Ploutus」の開発者とされる人物を逮捕したと発表しました。
この人物は「Prometheus」や「The Engineer」の名でも知られる50歳のAnibal Alexander Canelon Aguirre容疑者です。2026年3月、サイバー犯罪者として初めてFBIの「最重要指名手配犯10人」リストに加えられていました。
裁判資料によると、Canelon Aguirre容疑者らは、2024年2月から2025年12月にかけて、Ploutusマルウェアを使い、銀行や信用組合のATMからジャックポッティング攻撃で現金を抜き取っていました。
被害額は1件あたり10万ドルを超えました。銀行を狙った少なくとも63件のジャックポッティングと、信用組合を狙った54件で、合計540万ドル超が盗まれています。このほか、未遂に終わった攻撃の被害想定額は1,429,738ドルにのぼります。
犯罪グループのメンバーは、盗んだ資金をロンダリングしたうえで、各国にあるベネズエラの犯罪組織Tren de Aragua（TdA）の管理下の口座へ送金していました。
司法省は金曜日の報道発表で、次のように述べています。
「Canelon Aguirre容疑者は、Ploutusマルウェアの開発者であり、ATMジャックポッティング共謀の主犯格の1人とされる。Ploutusマルウェアは、フォレンジック調査を妨げる解析対策措置を施したファイルなどで構成されていた。具体的には、リバースエンジニアリングやデバッグを防ぐソフトウェア保護ユーティリティである」
「さらにこのマルウェアには、システムから自身を削除する機能を持つファイルも含まれていた。金融機関の従業員にATMへのマルウェア設置を気付かれないよう、痕跡を隠し、偽の印象を与え、誤認させ、あるいは欺くことが目的だった」
Canelon Aguirre容疑者は2025年12月、ネブラスカ州でいくつもの罪で起訴されました。罪状は、銀行詐欺共謀（最高刑は禁錮30年）、資金洗浄共謀（最高刑は禁錮20年）、銀行侵入窃盗およびコンピューター関連詐欺の共謀（禁錮5年の可能性）、そしてテロリストへの物的支援共謀（最高刑は禁錮15年）です。
米財務省は2024年7月にTdAを国際犯罪組織に指定しました。国務省も2025年2月に、外国テロ組織に指定しています。
先週には、米財務省外国資産管理室（OFAC）が、ジャックポッティング攻撃で米金融機関を狙った役割を理由に、Canelon Aguirre容疑者を含むTdAメンバー8人に対して制裁も科しました。
司法省は報道発表で、さらに次のように説明しています。
「TdAは犯罪ネットワークを西半球全体に広げ、米国内にも拠点を築いた。その犯罪活動は、麻薬密売や銃器密売から、商業目的の性的人身売買、誘拐、強盗、窃盗、詐欺、恐喝まで多岐にわたる。TdAのメンバーは、組織の犯罪活動を推し進めるため、殺人や暴行などの暴力行為にも及んでいる」
「TdAは、米国内の金融機関を狙う金融犯罪によって、新たな収入源も確立した。ATMジャックポッティングで数百万ドルの現金を盗む手口もその1つである。捜査により、この共謀グループが47州、コロンビア特別区、複数の外国でATMジャックポッティング攻撃を狙い、または実行していたことが判明した」
司法省は2025年10月以降、TdAに関連するATMジャックポッティングに関与した容疑者98人を起訴しています。被告らの最高刑は、1人あたり禁錮20年から335年に及びます。
相次ぐ摘発でTdAのメンバーが逮捕されるなか、FBIは2月にも警告を出しました。ATMを狙うハッキング攻撃が2025年に急増し、犯罪者が2,000万ドル超を盗んだというものです。
