Пятеро предполагаемых членов венесуэльской организованной преступной группировки Tren de Aragua признали себя виновными в попытках осуществления хакерских атак на банкоматы в США. Это 27-летний Луис Альберто Веласкес-Артигас, 29-летний Ройдер Адриан Фигейра-Перес, 27-летний Хавьер Мехия-младший, 33-летний Габриэль Алехандро Коралес-Гарсия и 26-летний Итало Лисандро Корралес-Каррильо. Веласкес-Артигас уже приговорен к девяти месяцам тюремного заключения, остальные обвиняемые ожидают вынесения приговоров.

«Банды, занимающиеся взломом банкоматов, действуют по всей стране. Стратегия этой конкретной группы заключалась в том, чтобы целенаправленно выбирать банкоматы, которые, по их мнению, в силу своей конструкции были более уязвимы для вредоносного ПО, – заявил федеральный прокурор США Райан А. Кригсхаузер. – К счастью, существуют технологии, помогающие противодействовать взлому. Прокуратура США призывает банки и другие финансовые учреждения инвестировать в такие технологии и готова ответить на вопросы о том, как это сделать».

В последние годы злоумышленники активно используют вредоносные программы семейств ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer, SUCEFUL и Ploutus для хищения наличных в ходе атак типа ATM jackpotting. Преступники устанавливают вредоносное ПО на внутренний компьютер банкомата, после чего получают возможность управлять им и отдавать команды модулю выдачи наличных, чтобы опустошить кассету с деньгами.

Пятеро обвиняемых были арестованы в декабре 2025 года, через несколько дней после неудачных попыток установить вредоносное ПО на банкоматы в городах Вамего и Манхэттен в штате Канзас. «Злоумышленникам не удалось установить вредоносное ПО на банкомат в Вамего, однако их попытки активировали сигнализацию, в результате чего на место прибыли сотрудники правоохранительных органов, а преступники скрылись и более не вернулись, - сообщило Министерство юстиции в опубликованном пресс-релизе. - В Манхэттене группе также не удалось заставить банкомат выдать деньги. Обе попытки кражи были зафиксированы камерами видеонаблюдения, и через несколько дней преступники были арестованы».

В феврале ФБР США уведомило, что в прошлом году в результате резкого роста числа атак с применением вредоносного ПО для банкоматов преступники похитили более 20 миллионов долларов. Уведомление последовало за серией арестов участников группировки Tren de Aragua. Все они были связаны с масштабной схемой взлома банкоматов, в рамках которой использовалось вредоносное ПО Ploutus. В общей сложности Министерство юстиции предъявило обвинения 87 участникам Tren de Aragua. В зависимости от тяжести обвинений им грозят различные сроки тюремного заключения, максимальный из которых составляет 335 лет.