FBI逮捕TdA成员Ploutus ATM恶意软件开发者

资讯专家

据 SecurityWeek 报道，美国联邦调查局（FBI）已逮捕委内瑞拉籍男子 Anibal Alexander Canelon Aguirre（50 岁），其绰号为“Prometheus”和“The Engineer”。他被指为 Tren de Aragua（TdA）组织 ATM jackpotting（强制吐钞）活动的负责人之一，同时也是 Ploutus ATM 恶意软件的开发者。

人员与指控

10 月 2 日，Canelon Aguirre 出庭面对与其在 TdA 中角色相关的指控。他作无罪抗辩，并将继续被羁押候审。

他自 2026 年 3 月起被列入 FBI 十大通缉要犯名单，是该名单中首个因网络犯罪被列入的人员。上周，他已受到美国财政部制裁。

2025 年 12 月，他与另外 21 人一同被起诉，罪名包括银行盗窃、欺诈以及洗钱共谋。美方未公布其被捕的具体经过。

攻击手法

根据美方说法，Canelon Aguirre 是 TdA 使用 Ploutus 实施 ATM jackpotting 攻击的主要策划者之一。行动成员利用 ATM 自身漏洞部署该恶意软件，从而强制设备吐出现金，且不从对应账户扣款。

Ploutus 具备反分析能力，可干扰取证分析，并能够从受感染系统中自我删除以隐藏痕迹。

影响范围

TdA 被指在 47 个州、哥伦比亚特区以及多个境外国家实施 ATM jackpotting 攻击。美方将 TdA 定性为暴力跨国犯罪组织，其活动涉及人口与物品贩运、抢劫、欺诈、勒索以及多种针对美国机构的金融犯罪。

执法进展

截至目前，已有 120 名被告因参与该共谋被起诉，其中 3 人已被判处监禁：Oddry Arnoldo Cabrera Torrealba、Carlos Javier Padron 和 Juan Manuel Gouveia Aguilera。