Минюст США объявил об аресте 50-летнего Анибала Александра Канелона Агирре, известного под никами Prometheus и The Engineer. Его считают разработчиком малвари Ploutus, используемой для атак на банкоматы, и руководителем венесуэльской группировки Tren de Aragua.

Схема, в которой фигурирует Ploutus, называется джекпоттингом: злоумышленники заставляют банкомат выдавать наличные без авторизации операции. Обычно для этого нужен физический доступ к устройству и загрузка вредоносного ПО через сервисный интерфейс.

Ploutus известна с середины 2010-х и неоднократно всплывала в делах о кражах из банкоматов в США, Мексике и ряде стран Латинской Америки. Сообщалось, что разные версии малвари адаптировались под конкретные модели банкоматов и способы подключения.

Tren de Aragua — транснациональная группировка родом из Венесуэлы, которую в США связывают с широким спектром преступлений. Приписывание её лидеру роли разработчика малвари выглядит как попытка связать киберпреступность и организованную уличную структуру в одном деле.

Дальше вопрос в том, что именно удалось доказать, а не заявить: связь конкретного человека с кодом Ploutus требует технических доказательств, а не только оперативных данных. Реакция защиты и сроки экстрадиции, если она потребуется, покажут, насколько крепка позиция обвинения.