Банкоматы в США превращали в автоматы по выдаче наличных, а похищенные миллионы уходили через криптовалюту участникам венесуэльской группировки Tren de Aragua. Минфин США ввёл санкции против восьми человек и двух мексиканских компаний, связанных со схемой.
Преступники применяли джекпоттинг. Сначала исполнители выбирали подходящий банкомат и получали физический доступ к его внутреннему компьютеру, затем устанавливали вредоносное ПО. После заражения оператор мог удалённо отправить команду диспенсеру и заставить устройство выдавать купюры без банковской карты, ПИН-кода и списания денег со счёта.
По оценке американских властей, к августу 2025 года связанная кампания охватила более 1500 атак и принесла финансовым организациям $40,73 млн убытков. С октября 2025 года Минюст США предъявил обвинения 98 фигурантам. В январе SecurityLab рассказывал о той же серии дел, где отдельным обвиняемым грозило до 335 лет заключения.
В связанных уголовных делах фигурирует вредонос Ploutus, созданный специально для прямого управления банкоматами. Семейство известно как минимум с 2013 года, когда первые версии атаковали устройства в Мексике. Позднее разработчики расширили совместимость и добавили средства сокрытия следов. SecurityLab писал о ранней версии Ploutus вскоре после её обнаружения.
Центральной фигурой американские власти называют Анибала Александра Канелона Агирре по прозвищу «Прометей», которого ФБР включило в список десяти наиболее разыскиваемых беглецов. Минфин США считает Агирре организатором международной сети и предполагаемым инженером вредоноса, применявшегося против банкоматов. Участники схемы также переводили похищенные средства через криптовалюту. OFAC связало с фигурантами семь адресов в сети TRON.
Под санкции вместе с Агирре попали семь его предполагаемых сообщников, а также мексиканские компании Enigma Community и Soluciones Integrales Toluca, принадлежащие двум фигурантам дела. Согласно решению OFAC, активы попавших в список лиц и компаний в юрисдикции США блокируются, а американским гражданам и организациям в общем случае запрещено проводить с ними операции. Отдельно ведомство ввело ограничения против одного из лидеров Tren de Aragua Хуана Габриэля Риваса Нуньеса по делу, связанному с нелегальной добычей золота.
Tren de Aragua возникла в Венесуэле и со временем превратилась в транснациональную преступную сеть. В США группировку в феврале 2025 года признали иностранной террористической организацией. Джекпоттинг стал одним из приписываемых ей источников дохода, причём атаки продолжают приводить к уголовным делам: в сентябре пятеро граждан Венесуэлы признали вину после неудачных попыток заразить банкоматы в Канзасе.
