El 5 de octubre de 2026, el Departamento de Justicia de Estados Unidos anunció el arresto de Anibal Alexander Canelon Aguirre, de 50 años, presunto desarrollador del malware Ploutus, también conocido como «Prometheus» y «The Engineer». En marzo de 2026 se convirtió en el primer ciberdelincuente incluido por el FBI en su lista de los «Top 10 Most Wanted Fugitives».
Según los documentos judiciales, Canelon Aguirre y sus cómplices utilizaron Ploutus para vaciar cajeros automáticos de bancos y cooperativas de crédito entre febrero de 2024 y diciembre de 2025. Los ataques habrían causado pérdidas superiores a 100.000 dólares por incidente y permitido sustraer más de 5,4 millones de dólares en al menos 63 ataques contra bancos y otros 54 contra cooperativas de crédito. Además, se registraron intentos por valor de 1.429.738 dólares.
El Departamento de Justicia afirma que el malware incorporaba medidas antianálisis, herramientas para dificultar la ingeniería inversa y la depuración, así como componentes destinados a eliminarlo del sistema y ocultar su despliegue a los empleados de las entidades financieras.
La acusación presentada en Nebraska en diciembre de 2025 incluye conspiración para cometer fraude bancario, conspiración para blanquear dinero, conspiración para cometer robo bancario y fraude informático, y conspiración para proporcionar apoyo material a terroristas. Las penas máximas asociadas oscilan entre cinco y 30 años de prisión.
Las autoridades sostienen que la red blanqueaba el dinero sustraído y lo transfería a cuentas controladas por la banda venezolana Tren de Aragua (TdA). La investigación atribuye a la trama ataques o intentos de ataque en 47 estados, el Distrito de Columbia y varios países extranjeros. Desde octubre de 2025, el Departamento de Justicia ha acusado a 98 sospechosos vinculados a operaciones de jackpotting relacionadas con TdA.
La información ha sido publicada por BleepingComputer.
Fuente: BleepingComputer
Más noticias
La operación internacional KillSwitch desmantela la infraestructura de KillSec y detiene a tres sospechosos
Corea del Sur investiga brechas bancarias con posibles ataques automatizados mediante IA
Citrix corrige un día cero de NetScaler SAML explotado en ataques
Una intrusión en DTU puede haber expuesto datos de hasta 200.000 personas
Warlock explota vulnerabilidades de SharePoint contra organizaciones de varios países
'Warlock' ataca infraestructuras críticas en países de habla portuguesa y española