EE. UU. sanciona una red latinoamericana vinculada al malware de jackpotting de cajeros
EE. UU. sanciona una red latinoamericana vinculada al malware de jackpotting de cajeros
El Tesoro de Estados Unidos designó a ocho personas y dos empresas de una red asentada en México y Venezuela por su presunta participación en ataques con malware que fuerzan cajeros a dispensar efectivo y en el lavado de los fondos robados.
Una acción financiera contra una operación cibercriminal
El Departamento del Tesoro de Estados Unidos anunció el 30 de septiembre sanciones contra Aníbal Alexander Canelón Aguirre, conocido como Prometheus, siete presuntos asociados y dos empresas mexicanas. La medida los vincula con una red de Tren de Aragua que opera desde México y Venezuela y ataca cajeros automáticos de instituciones estadounidenses.
El Tesoro describe a Prometheus como el presunto ingeniero del malware utilizado en las operaciones de jackpotting. La designación y las acusaciones penales son acciones oficiales, pero no equivalen por sí mismas a una condena; las atribuciones deben leerse dentro de ese marco.
Cómo funciona el jackpotting
La operación combina acceso físico y control remoto. Los facilitadores vigilan el cajero, lo abren para instalar malware y luego activan la carga a distancia. El código evita controles del equipo y envía órdenes al módulo dispensador hasta vaciar el efectivo sin debitar una cuenta bancaria.
Investigaciones judiciales previas identificaron el uso de variantes de Ploutus y capacidades para borrar rastros del malware. El efectivo robado se lava y transfiere a integrantes de la organización, incluso mediante criptoactivos. El Tesoro cifró las pérdidas reportadas hasta agosto de 2025 en 40,73 millones de dólares a través de más de 1.500 ataques.
Implicaciones para entidades financieras
La acción bloquea bienes bajo jurisdicción estadounidense y prohíbe, con las excepciones aplicables, operaciones de personas estadounidenses con los designados. Para bancos y procesadores, también aporta contexto de riesgo sobre facilitadores, empresas y direcciones de criptoactivos relacionadas.
El patrón evidencia que la seguridad de cajeros no puede depender solo del software: el ataque necesita manipulación física, persistencia local, activación remota y canales de lavado. Las defensas deben correlacionar telemetría del terminal con vigilancia física y señales financieras.
Medidas defensivas para redes de cajeros
Las entidades deben adaptar estas medidas a los modelos de ATM, el proveedor del software y sus obligaciones regulatorias.
- Aplicar listas de ejecución permitida, arranque seguro y control de integridad sobre el sistema del cajero y el software del dispensador.
- Bloquear puertos y gabinetes, usar sensores de apertura y correlacionar alertas físicas con sesiones de mantenimiento y reinicios.
- Segmentar la red de ATM, restringir la administración remota y supervisar conexiones salientes, comandos de dispensado y retiros fuera de patrón.
- Incorporar los identificadores oficiales de sanciones a los controles de cumplimiento y preservar evidencia para coordinación con autoridades.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1SecurityWeek ↗prensa especializada
- 2
- 3
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista