США запровадили санкції проти учасників Tren de Aragua за злами банкоматів
США запровадили санкції проти учасників Tren de Aragua, яких пов’язують із викраденням мільйонів доларів через злами банкоматів.
Міністерство фінансів США запровадило санкції проти вісьмох учасників венесуельського угруповання Tren de Aragua, яких пов’язують із викраденням мільйонів доларів через атаки на банкомати у Сполучених Штатах. Про рішення BBC News повідомляє з посиланням на Управління контролю за іноземними активами Мінфіну США (OFAC).
Йдеться про так звані jackpotting-атаки: зловмисники встановлюють шкідливе програмне забезпечення на банкомати банків і кредитних спілок, щоб примусити пристрої видати готівку. За даними видання, для цього можуть застосовуватися програми ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer, SUCEFUL та Ploutus. Після цього сліди втручання можуть видаляти через під’єднану USB-клавіатуру або вбудовану PIN-панель.
Особи під санкціями
Серед підсанкційних осіб названо Анібаля Александера Канелона Агірре, відомого як Prometheus, а також його соратників: Ерика Габріеля Карденаса Арсолу, Хосе Даріо Галеано Басурто, Ентоні Вуіліама Ернандеса Герреро, Карлоса Хав’єра Мартінеса Арменту, Оскара Леонардо Мартінеса Пірону та Алехандро Мехію Кастільйо.
OFAC заявило, що Агірре нібито розробив шкідливу програму Ploutus, яку використовували для атак на банкомати. За даними відомства, мережа Prometheus базується в Мексиці та Венесуелі, а її учасники націлювалися на банкомати у США. Викрадені кошти, за твердженням OFAC, відмивали та переказували учасникам Tren de Aragua в різних країнах.
Масштаб схем із банкоматами
За оцінкою OFAC, станом на серпень 2025 року учасники Tren de Aragua викрали 40,73 млн доларів у фінансових установ США внаслідок понад 1 500 імовірних jackpotting-атак. Міністерство юстиції США з жовтня 2025 року висунуло обвинувачення 98 підозрюваним, пов’язаним із угрупованням і такими схемами. Їм загрожують максимальні строки ув’язнення від 20 до 335 років кожному.
Аналітична компанія TRM Labs також повідомила, що до санкційного списку внесли сім адрес у мережі TRON. За її даними, від березня 2022 року на ці адреси надійшло приблизно 6,1 млн доларів, після чого кошти переказували на інші адреси, пов’язані з Tren de Aragua.