ΗΠΑ: Κυρώσεις για επιθέσεις σε ΑΤΜ μέσω κακόβουλου λογισμικού

Οι ΗΠΑ ανακοίνωσαν νέες κυρώσεις για δίκτυο που φέρεται να ανάγκαζε ΑΤΜ να εκδώσουν μετρητά μέσω κακόβουλου λογισμικού. Η μέθοδος, δηλαδή η αναγκαστική έκδοση μετρητών από ΑΤΜ χωρίς χρέωση λογαριασμού (jackpotting), συνδέεται από το Υπουργείο Οικονομικών των ΗΠΑ με το Tren de Aragua (TdA), ενώ η ανακοίνωση περιγράφει και τη διαδρομή των κλεμμένων χρημάτων.

Η αρμόδια υπηρεσία, το Γραφείο Ελέγχου Ξένων Περιουσιακών Στοιχείων (OFAC), ανακοίνωσε ότι επέβαλε κυρώσεις σε 10 στόχους του δικτύου του Tren de Aragua. Η ανακοίνωση διευκρινίζει ότι στους στόχους περιλαμβάνονται φυσικά πρόσωπα και εταιρείες, ενώ αναφέρει χωριστά και έναν υψηλόβαθμο ηγέτη της οργάνωσης για άλλη δραστηριότητα.

Στο επίκεντρο της ανακοίνωσης βρίσκεται ο Βενεζουελανός Anibal Alexander Canelon Aguirre, γνωστός ως «Prometheus». Η OFAC υποστηρίζει ότι σχεδίασε το κακόβουλο λογισμικό που χρησιμοποιήθηκε στις επιθέσεις και αναφέρει ότι είναι καταζητούμενος από το FBI. Η υπηρεσία παρουσιάζει αναλυτικά τα πρόσωπα και τις εταιρείες που εντάχθηκαν στον κατάλογο κυρώσεων.

Πώς λειτουργούν οι επιθέσεις μέσω κακόβουλου λογισμικού

Στην τεχνική αυτή, δράστες αποκτούν πρόσβαση στο εσωτερικό ενός ΑΤΜ και εγκαθιστούν κακόβουλο λογισμικό. Η εγκατάσταση επιτρέπει την εξ αποστάσεως ενεργοποίηση και την παράκαμψη των μηχανισμών ασφαλείας, ώστε το μηχάνημα να εκδώσει χαρτονομίσματα χωρίς να χρεωθεί λογαριασμός πελάτη.

Σύμφωνα με την περιγραφή της OFAC, οι ομάδες πρώτα εντοπίζουν και παρακολουθούν πιθανά μηχανήματα-στόχους. Άτομα που βρίσκονται επιτόπου ανοίγουν το ΑΤΜ και εγκαθιστούν το λογισμικό. Όταν αυτό ενεργοποιηθεί, οι δράστες στέλνουν εντολή έκδοσης μετρητών και συνεχίζουν μέχρι να αδειάσει το μηχάνημα ή να διακοπεί η επιχείρηση.

Μετά την έκδοση των χρημάτων, το δίκτυο φέρεται να μετέφερε τα έσοδα μεταξύ μελών και συνεργατών του Tren de Aragua, ώστε να αποκρύψει την προέλευσή τους. Η OFAC αναφέρει ότι σε αυτή τη διαδικασία χρησιμοποιήθηκαν και συναλλαγές με κρυπτονομίσματα. Οι ισχυρισμοί αυτοί αποτελούν μέρος της αιτιολόγησης των κυρώσεων και της ευρύτερης έρευνας των αμερικανικών αρχών.

Δείτε επίσης: Πώς να προστατευτούν οι τράπεζες από το ATM Jackpotting;

Οι κυρώσεις καλύπτουν πρόσωπα και εταιρείες του Tren de Aragua

Η OFAC αναφέρει ότι οι 10 στόχοι του δικτύου του Tren de Aragua περιλαμβάνουν τον Aguirre, συνεργάτες του και δύο επιχειρήσεις με έδρα το Μεξικό, τις Enigma Community και Soluciones Integrales Toluca. Η υπηρεσία ανακοίνωσε επίσης χωριστές κυρώσεις για τον Juan Gabriel Rivas Nunez, γνωστό ως «Juancho», τον οποίο περιγράφει ως ηγέτη του TdA που φέρεται να διευθύνει δραστηριότητες σε χώρες της Νότιας Αμερικής.

Οι αμερικανικές αρχές υποστηρίζουν ότι το δίκτυο έχει αποσπάσει εκατομμύρια δολάρια από χρηματοπιστωτικά ιδρύματα. Η OFAC αναφέρει ότι, έως τον Αύγουστο του 2025, οι καταγεγραμμένες απώλειες από φερόμενες επιθέσεις jackpotting στις ΗΠΑ ανέρχονταν σε 40,73 εκατομμύρια δολάρια, σε περισσότερα από 1.500 περιστατικά.

Η ανακοίνωση του Υπουργείου Οικονομικών αναφέρει ότι από τις 21 Οκτωβρίου 2025 έχουν απαγγελθεί κατηγορίες σε 98 άτομα για συμμετοχή σε υποθέσεις jackpotting. Σε προηγούμενη ενημέρωση του Φεβρουαρίου, το Υπουργείο Δικαιοσύνης των ΗΠΑ είχε ανακοινώσει ότι ο αριθμός των κατηγορουμένων είχε φτάσει τους 93. Οι αριθμοί αφορούν ποινικές διώξεις και όχι καταδίκες.

Το σχετικό κατηγορητήριο αποδίδει στους κατηγορουμένους αδικήματα όπως τραπεζική απάτη, διάρρηξη τραπεζών, ξέπλυμα χρήματος και μη εξουσιοδοτημένη πρόσβαση σε προστατευμένους υπολογιστές. Το Υπουργείο Δικαιοσύνης τονίζει ότι οι κατηγορίες αποτελούν ισχυρισμούς και ότι οι κατηγορούμενοι θεωρούνται αθώοι μέχρι να αποδειχθεί η ενοχή τους στο δικαστήριο.

Δείτε επίσης: Απόπειρες jackpotting στο Kansas: Πέντε καταδίκες για ΑΤΜ

Τι παραμένει ασαφές για το κακόβουλο λογισμικό

Η OFAC αποδίδει στον Aguirre ρόλο μηχανικού του λογισμικού που φέρεται να χρησιμοποιήθηκε στις επιθέσεις του δικτύου του Tren de Aragua, χωρίς όμως η ανακοίνωση να κατονομάζει συγκεκριμένη οικογένεια κακόβουλου λογισμικού ή να δημοσιεύει τεχνική ανάλυση. Η διάκριση έχει σημασία, καθώς οι ισχυρισμοί για την ταυτότητα ενός δράστη και η τεχνική απόδοση ενός εργαλείου δεν αποτελούν το ίδιο είδος τεκμηρίου.

Η Recorded Future News σημειώνει ότι ειδικοί δεν έχουν εντοπίσει σύνδεση ανάμεσα στην οικογένεια κακόβουλου λογισμικού Ploutus και στον Aguirre ή το Tren de Aragua. Το δημοσίευμα αναφέρει ότι οι αρχές αποδίδουν στο δίκτυο τη χρήση κακόβουλου λογισμικού για jackpotting, αλλά επισημαίνει ότι δεν έχουν εντοπιστεί δημόσια δεσμοί της οικογένειας Ploutus με τα πρόσωπα που κατονομάζονται.

Η OFAC αναφέρει ότι η περιουσία των προσώπων και εταιρειών που ορίστηκαν ως στόχοι και βρίσκεται στις ΗΠΑ ή υπό τον έλεγχο αμερικανικών προσώπων δεσμεύεται. Παράλληλα, οι συναλλαγές με τα συγκεκριμένα πρόσωπα απαγορεύονται γενικά, εκτός αν υπάρχει σχετική άδεια ή εξαίρεση. Οι κυρώσεις έχουν οικονομικό και νομικό αντίκτυπο, αλλά δεν αποτελούν ποινική καταδίκη.

Για τις τράπεζες, η υπόθεση υπογραμμίζει ότι οι επιθέσεις σε ΑΤΜ μπορεί να συνδυάζουν φυσική πρόσβαση και απομακρυσμένη ενεργοποίηση κακόβουλου λογισμικού. Η ανακοίνωση αποτυπώνει επίσης πώς η κλοπή μετρητών μπορεί να συνδεθεί με διασυνοριακή νομιμοποίηση εσόδων.

Δείτε επίσης: Μέλη συμμορίας ATM Jackpotting καταδικάστηκαν για επιθέσεις με το Ploutus

Η ανακοίνωση των κυρώσεων προσθέτει ένα νέο οικονομικό σκέλος στην έρευνα για τις επιθέσεις jackpotting στις ΗΠΑ. Η έκβαση των ποινικών υποθέσεων και τα τεχνικά στοιχεία που θα παρουσιαστούν στο δικαστήριο θα καθορίσουν πόσο ισχυρά τεκμηριώνονται οι ισχυρισμοί για τη λειτουργία, τη χρηματοδότηση και την απόδοση της δραστηριότητας στο Tren de Aragua.