El Tesoro de EEUU sanciona al presunto desarrollador del malware Ploutus

El 1 de octubre de 2026, el Departamento del Tesoro de Estados Unidos sancionó a Anibal Alexander Canelon Aguirre, conocido como Prometheus, al que identifica como el presunto ingeniero del malware utilizado en ataques de jackpotting contra cajeros automáticos vinculados a Tren de Aragua (TdA). También fueron designados siete presuntos asociados y dos empresas radicadas en México.

Canelon Aguirre fue incluido en marzo en la lista de los Diez Fugitivos Más Buscados del FBI, como la primera persona incorporada a esa lista por ciberdelitos. Según el Tesoro, su red opera desde México y Venezuela y dirige sus ataques contra cajeros en Estados Unidos. El dinero sustraído se blanquea, entre otros medios a través de criptomonedas, y se distribuye entre miembros de TdA en distintos países.

Las operaciones descritas por el Tesoro comienzan con la vigilancia de cajeros seleccionados y la instalación de malware tras acceder físicamente a ellos. Posteriormente, los operadores activan el código de forma remota para eludir los controles de seguridad y envían órdenes de dispensación que fuerzan la salida del efectivo.

El malware empleado habitualmente por TdA se denomina Ploutus. Hasta agosto de 2025, las pérdidas notificadas por ataques de jackpotting en Estados Unidos superaban los 40 millones de dólares, correspondientes a más de 1.500 incidentes.

La Office of Foreign Assets Control (OFAC) también incluyó siete direcciones de criptomonedas en TRON vinculadas a Prometheus y a seis de sus asociados, según TRM Labs. Las sanciones bloquean cualquier propiedad que los individuos y entidades designados tengan en Estados Unidos y, por lo general, prohíben a las personas estadounidenses realizar operaciones con ellos. Las instituciones financieras extranjeras que efectúen transacciones relevantes en su nombre pueden exponerse a sanciones secundarias.

El Departamento de Justicia ha acusado a 119 personas por su relación con la conspiración de jackpotting contra cajeros automáticos. Varios acusados ya han sido condenados: Oddry Arnoldo Cabrera Torrealba y Carlos Javier Padron recibieron en junio 78 meses de prisión cada uno, mientras que Juan Manuel Gouveia-Aguilera fue sentenciado en agosto a 96 meses, la pena federal más larga impuesta hasta entonces por una participación en este tipo de ataques, según el DOJ.

Fuente: SecurityWeek.