EE. UU. sanciona a ocho miembros del Tren de Aragua por ataques de jackpotting a cajeros
La OFAC sancionó a ocho integrantes del Tren de Aragua vinculados a más de 1,500 ataques a cajeros automáticos y 40.73 millones de dólares robados con el malware Ploutus.
El Departamento del Tesoro de Estados Unidos sancionó a ocho integrantes de la organización criminal venezolana Tren de Aragua por su participación en ataques de "jackpotting", una técnica que manipula cajeros automáticos para que expulsen efectivo sin una transacción legítima. La medida fue anunciada por la Oficina de Control de Activos Extranjeros (OFAC) con apoyo del FBI y el Departamento de Estado.
Las cifras del esquema
Según las autoridades, hasta agosto de 2025 miembros del grupo habían robado 40.73 millones de dólares a instituciones financieras estadounidenses en más de 1,500 ataques. Además, siete direcciones de la red TRON vinculadas a los sancionados recibieron cerca de 6.1 millones de dólares en entradas desde marzo de 2022.
El principal señalado es Anibal Alexander Canelon Aguirre, conocido como "Prometheus", a quien se atribuye el desarrollo del malware Ploutus. Figura en la lista de los diez fugitivos más buscados del FBI desde marzo. Los otros sancionados son Eric Gabriel Cardenas Arzola, Jose Dario Galeano Bazurto, Anthony Wuiliam Hernandez Guerrero, Carlos Javier Martinez Armenta, Oscar Leonardo Martinez Pirona y Alejandro Mejia Castillo.
Cómo funciona el jackpotting
El ataque requiere acceso físico al cajero. Los delincuentes abren el gabinete, conectan un dispositivo o reemplazan el disco duro e instalan malware que toma control del dispensador de billetes. Además de Ploutus, las autoridades mencionan familias como ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer y SUCEFUL.
Desde octubre de 2025, el Departamento de Justicia ha presentado cargos contra 98 sospechosos vinculados al Tren de Aragua, con penas máximas que van de 20 a 335 años de prisión.
Qué deben hacer los bancos
El jackpotting combina seguridad física y lógica. Las medidas con mayor efecto son el cifrado completo del disco del cajero, el control de arranque para impedir sistemas no autorizados, sensores y alertas de apertura del gabinete, cerraduras de alta seguridad y monitoreo en tiempo real de dispensaciones anómalas. También conviene revisar la versión del sistema operativo de los cajeros, porque muchos equipos siguen operando con software sin soporte.
Lectura regional
Ploutus nació y se probó en América Latina antes de llegar a Estados Unidos. Para la banca dominicana y regional, con amplias redes de cajeros en zonas comerciales y de baja vigilancia nocturna, el caso es una alerta operativa. La Superintendencia de Bancos y las entidades pueden usarlo para revisar estándares mínimos de protección física y lógica de cajeros y fortalecer el intercambio de inteligencia entre bancos sobre incidentes.