Acusado de usar malware para esvaziar caixas eletrônicos enfrenta até 70 anos de prisão

Anibal Alexander Canelon Aguirre, apontado pelas autoridades americanas como uma das principais figuras por trás do malware Ploutus, utilizado para retirar dinheiro ilegalmente de caixas eletrônicos, compareceu pela primeira vez à Justiça dos Estados Unidos após ser detido por autoridades federais.

O venezuelano de 50 anos se declarou inocente das acusações apresentadas contra ele em um tribunal distrital de Nebraska na sexta-feira e permanecerá detido enquanto aguarda julgamento.

Conhecido pelos apelidos “Prometheus” e “The Engineer”, Aguirre é acusado pelo FBI de atuar como um dos arquitetos do Ploutus, malware desenvolvido especificamente para comprometer ATMs. As autoridades americanas afirmam que a ferramenta foi utilizada em uma ampla operação de “ATM jackpotting”, técnica que força caixas eletrônicos a liberar o dinheiro armazenado.

Nos ataques descritos pelo Departamento de Justiça dos EUA (DOJ), criminosos abriam a parte superior dos caixas eletrônicos, conectavam dispositivos aos equipamentos e instalavam o malware. Uma vez comprometido, o ATM podia ser comandado para dispensar seu dinheiro aos invasores.

Aguirre estava foragido desde que o DOJ começou a indiciar participantes do esquema. Em março, ele foi incluído na lista dos “Dez Fugitivos Mais Procurados” do FBI, tornando-se, segundo as autoridades, o primeiro acusado de crimes cibernéticos a integrar a relação.

As circunstâncias de sua captura, no entanto, permanecem pouco claras. O Departamento de Justiça não informou oficialmente quando ou onde Aguirre foi detido.

O diretor do FBI, Kash Patel, afirmou que o acusado está agora nos Estados Unidos para responder à Justiça. Um porta-voz do DOJ esclareceu que seria incorreto afirmar que Aguirre foi extraditado e confirmou que ele estava fora do território americano, mas não explicou o mecanismo utilizado para levá-lo legalmente aos EUA. A Fox News informou que ele teria sido preso na Venezuela no mês passado.

Segundo o procurador-geral adjunto A. Tysen Duva, Aguirre teria desempenhado papel central no desenvolvimento de malware utilizado para retirar dinheiro de caixas eletrônicos em diferentes regiões dos Estados Unidos. As autoridades também associam a operação às atividades da organização criminosa venezuelana Tren de Aragua (TdA).

Um grande júri federal em Nebraska indiciou Aguirre em dezembro por acusações que incluem conspiração para cometer fraude bancária, conspiração para roubo a banco, fraude envolvendo computadores, lavagem de dinheiro e fornecimento de apoio material a terroristas.

Caso seja condenado por todas as acusações, ele pode enfrentar até 70 anos de prisão.

Autoridades americanas contabilizam pelo menos 1.500 ataques de ATM jackpotting, responsáveis por aproximadamente US$ 40,7 milhões em prejuízos.

Apesar das acusações do governo, pesquisadores de segurança que acompanham o Ploutus há mais de uma década não conseguiram confirmar de forma independente que Aguirre seja efetivamente o desenvolvedor original do malware. Diferentes variantes do Ploutus são utilizadas contra caixas eletrônicos na América Latina e nos Estados Unidos desde 2013.

O malware é considerado uma das famílias mais avançadas voltadas especificamente para ATMs. As autoridades americanas tentam relacionar parte significativa dos ataques recentes ao Tren de Aragua.

Segundo o DOJ, recursos obtidos com os roubos teriam sido transferidos para integrantes da organização, que ajudavam a ocultar a origem do dinheiro por meio de criptomoedas ou da lavagem dos valores através de empresas controladas pelo grupo no México e em outros países.

O Departamento de Justiça afirma existir uma rede de conexões diretas e indiretas entre o uso do Ploutus nos ataques de ATM jackpotting e integrantes do Tren de Aragua.

Entre fevereiro de 2024 e dezembro de 2025, Aguirre e outros integrantes do esquema são acusados de participar de 117 ataques contra caixas eletrônicos de bancos e cooperativas de crédito, principalmente em locais mais remotos de Nebraska e de outros estados americanos.

Essas operações teriam rendido mais de US$ 5,4 milhões entre 2024 e 2025. Segundo os investigadores, Aguirre coordenava pessoas responsáveis por se deslocar até os caixas eletrônicos e abrir fisicamente os equipamentos, enquanto o malware era instalado remotamente.

Os participantes que executavam os ataques presencialmente ficavam com uma porcentagem do dinheiro e entregavam o restante a Aguirre e a outros integrantes de nível mais elevado na estrutura da operação.

Na semana passada, o Departamento do Tesouro dos EUA aplicou sanções contra Aguirre e outras pessoas acusadas de utilizar empresas e outros mecanismos para lavar os recursos provenientes do esquema.

Ao todo, 120 pessoas já foram acusadas de participação na operação de ATM jackpotting, segundo as autoridades americanas.