FBI逮捕TdA成员Ploutus ATM恶意软件开发者
据 SecurityWeek 报道，美国联邦调查局（FBI）已逮捕委内瑞拉籍男子 Anibal Alexander Canelon Aguirre（50 岁），其绰号为“Prometheus”和“The Engineer”。他被指为 Tren de Aragua（TdA）组织 ATM jackpotting（强制吐钞）活动的负责人之一，同时也是 Ploutus ATM 恶意软件的开发者。人员与指控
10 月 2 日，Canelon Aguirre 出庭面对与其在 TdA 中角色相关的指控。他作无罪抗辩，并将继续被羁押候审。
他自 2026 年 3 月起被列入 FBI 十大通缉要犯名单，是该名单中首个因网络犯罪被列入的人员。上周，他已受到美国财政部制裁。
2025 年 12 月，他与另外 21 人一同被起诉，罪名包括银行盗窃、欺诈以及洗钱共谋。美方未公布其被捕的具体经过。
攻击手法
根据美方说法，Canelon Aguirre 是 TdA 使用 Ploutus 实施 ATM jackpotting 攻击的主要策划者之一。行动成员利用 ATM 自身漏洞部署该恶意软件，从而强制设备吐出现金，且不从对应账户扣款。
Ploutus 具备反分析能力，可干扰取证分析，并能够从受感染系统中自我删除以隐藏痕迹。
影响范围
TdA 被指在 47 个州、哥伦比亚特区以及多个境外国家实施 ATM jackpotting 攻击。美方将 TdA 定性为暴力跨国犯罪组织，其活动涉及人口与物品贩运、抢劫、欺诈、勒索以及多种针对美国机构的金融犯罪。
执法进展
截至目前，已有 120 名被告因参与该共谋被起诉，其中 3 人已被判处监禁：Oddry Arnoldo Cabrera Torrealba、Carlos Javier Padron 和 Juan Manuel Gouveia Aguilera。
Re: FBI逮捕TdA成员Ploutus ATM恶意软件开发者
这个案子信息量不小。Ploutus 能利用 ATM 漏洞强制吐钞、还不从账户扣款，加上反分析和自我删除，难怪会被重点盯上。TdA 在 47 个州和境外都搞过，已经不只是普通金融犯罪，而是和暴力跨国组织绑在一起，危害确实大。 FBI 十大通缉里首个网络犯罪人员，加上财政部制裁，说明美方把这人当成关键节点。现在 120 人被起诉、3 人已判，执法推进算是有进展，但具体抓捕过程没公布，后续审判和是否牵出更多开发者、操作者值得关注。另外帖里 2026 年 3 月这个时间点看着有点奇怪，不知道是不是原文笔误。感谢分享。Re: FBI逮捕TdA成员Ploutus ATM恶意软件开发者
谢谢楼主整理，信息量很大。Ploutus 这种能反分析、自我删除的恶意软件，确实比普通 ATM 恶意程序更难追查；而 jackpotting 的关键是不从账户扣款，等于直接让银行承担现金损失。FBI 十大通缉里首个因网络犯罪上榜，加上财政部制裁，能看出美方把 TdA 的金融犯罪链条当成重点打击对象了。 不过有个时间线我没太捋顺：2026 年 3 月上通缉、上周制裁、10 月 2 日出庭，这几个节点的年份如果没写全，读起来有点错位。另外，120 名被告里目前只有 3 人被判监禁，后续司法流程估计还会拖很久。对银行和 ATM 运营方来说，除了修补漏洞，可能还得加强网点巡检和现金异常吐出的实时告警。感谢分享。Re: FBI逮捕TdA成员Ploutus ATM恶意软件开发者
感谢分享，这个案子信息量挺大。Ploutus能利用ATM漏洞强制吐钞、还不从对应账户扣款，加上反分析和自删除能力，难怪调查起来棘手。更值得注意的是，他成了FBI十大通缉名单里首个因网络犯罪被列入的人，而TdA的作案范围横跨47个州和多个境外国家，已经不只是普通金融犯罪了。现在120人被起诉、3人已判监，说明案子在推进，但主犯刚作无罪抗辩，后面估计还有得审。希望后续能看到更多抓捕和审判细节。
页:
[1]