ベネズエラ国籍の男が逮捕されました。男は、犯罪組織トレン・デ・アラグア（TdA）によるATMジャックポッティング活動の首謀者の一人で、悪名高いATMマルウェア「Ploutus」の開発者とみられています。
米当局によると、TdAは暴力的な国際犯罪組織で、人身取引、強盗、詐欺、恐喝、各種の金融犯罪などに手を染めています。標的は米国の組織で、ATMジャックポッティングもその一つです。
TdAは、47州、コロンビア特別区、さらに海外にまたがるATMジャックポッティング攻撃の背後にいるとされています。
10月2日、アニバル・アレクサンダー・カネロン・アギーレ容疑者（50）が法廷に出廷し、TdAでの役割に関連する罪状に直面しました。容疑者は「Prometheus」や「The Engineer」の通称でも知られ、先週、米財務省の制裁対象に指定されたばかりです。
容疑者は2026年3月以降、FBIの「最重要指名手配犯10人」リストに名を連ねていました。サイバー犯罪で同リストに加えられたのは、容疑者が初めてです。
カネロン・アギーレ容疑者は2025年12月、ほかの21人とともに、銀行侵入窃盗、詐欺、マネー・ローンダリング共謀の罪で米国で起訴されていました。
米当局は、容疑者の身柄確保の経緯を明らかにしていません。ただし、容疑者は無罪を主張しており、公判までは勾留が続くとしています。
米当局によると、カネロン・アギーレ容疑者は、TdAがPloutusを使って実行したATMジャックポッティング攻撃の首謀者の一人です。
組織のメンバーはATMの脆弱性を突いてマルウェアを仕込み、口座から引き落とされることなく現金を強制的に排出させていました。
Ploutusには解析を妨害する機能が備わっており、フォレンジック調査を困難にしていました。感染したシステムから自身を消去し、痕跡を隠すこともできました。
これまでに、この共謀での役割を理由に120人の被告が起訴されています。うち3人は有罪となり、実刑判決を受けました。オドリー・アルナルド・カブレラ・トレアルバ、カルロス・ハビエル・パドロン、フアン・マヌエル・グベイア・アギレラの3被告です。
翻訳元: https://www.securityweek.com/fbi-arrests-most-wanted-developer-of-ploutus-atm-malware/
