ATMマルウェア開発者とされる男、逮捕後にネブラスカ州の法廷に出廷

数百万ドルものATM現金を抜き取る手口に使われたマルウェアの黒幕とされる人物が、連邦当局に身柄を拘束された後、初めて法廷に姿を現しました。 

アニバル・アレクサンダー・カネロン・アギーレ(Anibal Alexander Canelon Aguirre)被告は金曜日、ネブラスカ州の連邦地方裁判所で複数の罪状について無罪を主張しました。公判までは勾留が続きます。 

FBIは数カ月前から、アギーレ被告がマルウェア「Ploutus」の黒幕だと主張してきました。Ploutusは、犯罪者がATMから現金を盗むために使う強力なツールです。犯人はATMの上部を開けて個人用の端末を接続し、マルウェアをインストールします。これにより、機械内の現金をすべて強制的に排出させることができます。 

司法省は、この「ATMジャックポッティング」と呼ばれる犯行に関与した数十人を逮捕・起訴し、有罪判決を得ています。アギーレ被告は3月、FBIの「最重要指名手配犯10人」リストに加えられました。サイバー犯罪者として初めての掲載でした。 

「プロメテウス」や「エンジニア」の通称で知られる50歳のベネズエラ国籍の同被告は、司法省がATMジャックポッティングに関わった人物の起訴を始めて以来、捕まらずに逃れてきました。 

司法省の報道官は、アギーレ被告の拘束状況について多くを語らず、いつ、どこで身柄を確保したのかについても明らかにしませんでした。  

FBIのカシュ・パテル(Kash Patel)長官は、アギーレ被告が「裁きを受けるために米国へ戻った」と述べ、「逃亡犯の米国への帰還」という表現を繰り返し使いました。

司法省の報道官は、アギーレ被告が引き渡されたと表現するのは「不正確」だと説明しました。さらに追及されると、同被告は米国にいなかったものの、引き渡しの手続きは経ていないと認めました。ただし、法的にどのような形で米国に戻したのかは説明を避けました。Fox Newsは、同被告が先月ベネズエラで逮捕されたと報じています。 

A・タイセン・デューバ(A. Tysen Duva)司法次官補は次のように述べています。「アニバル・カネロン・アギーレは、米国全土でATMから現金を抜き取るために使われた高度なマルウェアの中心的設計者でした。この技術は、凶悪な国際犯罪組織『トレン・デ・アラグア(Tren de Aragua、TdA)』の犯罪活動を支える一助となりました」 

アギーレ被告は昨年12月、ネブラスカ州の連邦大陪審に起訴されました。罪状は、銀行詐欺の共謀、銀行侵入窃盗の共謀、コンピュータに関連する詐欺、マネーロンダリング、そしてテロリストへの物的支援の提供です。 

有罪となれば、最長で70年の禁錮刑を科される可能性があります。 

米当局は、少なくとも合計1,500件のATMジャックポッティング攻撃を確認しており、被害額は4,070万ドルに上ります。

Ploutusを10年以上追跡してきたサイバーセキュリティの専門家は、アギーレ被告がマルウェアの真の開発者かどうかを確認できていません。PloutusはATMを狙うマルウェアの中でも特に高度な部類で、さまざまなバージョンが2013年以降、中南米や米国のATMに対して使われてきました。 

米当局は、ATMジャックポッティング攻撃の多くを、ベネズエラの犯罪組織トレン・デ・アラグアと結びつけようとしてきました。

ATM窃盗で得た収益は、トレン・デ・アラグアのメンバーに送金されたとされています。メンバーは、暗号資産を使ったり、メキシコなどで自ら所有する企業を通じて資金を洗浄したりして、出所を隠していたといいます。 

司法省は、ATMジャックポッティングに使われたPloutusとトレン・デ・アラグアの間には「直接的・間接的に広範なつながりがある」と、繰り返し主張しています。

ATMジャックポッティングは、アギーレ被告にとって大きな利益を生む犯行でした。同被告らは2024年2月から2025年12月にかけて、銀行や信用組合を狙った117件のATMジャックポッティング攻撃を実行しました。グループは通常、ネブラスカ州をはじめとする米国各州の人里離れた場所にあるATMを標的にしていました。

グループが2024年から2025年にかけて攻撃で得た収益は、540万ドル以上に上ります。アギーレ被告は通常、他の者にATMまで車で向かって筐体を開けさせ、その後、遠隔からマルウェアを機械にインストールしていました。現場で犯行に及んだ者は、収益の一部を手元に残したうえで、残りをアギーレ被告や組織の他の上位メンバーに渡していました。 

先週、米財務省はアギーレ被告ら複数の関係者に制裁を科しました。いずれも、ATMジャックポッティングの収益を洗浄するために企業などの手段を利用していた人物です。 

ATMジャックポッティングへの関与で起訴された人物は、合計120人に上ります。