De Amerikaanse justitie heeft de arrestatie bekendgemaakt van Anibal Alexander Canelon Aguirre, de vermeende ontwikkelaar van de Ploutus malware. Deze malware werd ingezet bij ATM jackpotting aanvallen waarmee miljoenen dollars werden buitgemaakt bij geldautomaten in de Verenigde Staten. Canelon Aguirre, ook bekend als "Prometheus" en "The Engineer," werd in maart 2026 als eerste cybercrimineel toegevoegd aan de Top 10 Most Wanted Fugitives lijst van de FBI.

Volgens gerechtelijke documenten voerden Canelon Aguirre en zijn medeplichtigen tussen februari 2024 en december 2025 meerdere jackpotting aanvallen uit op bank- en credit union-automaten. Bij deze aanvallen werden per incident financiële verliezen van meer dan 100.000 dollar geleden, met in totaal meer dan 5,4 miljoen dollar gestolen uit minstens 63 bankautomaten en 54 credit union-automaten, plus bijna 1,43 miljoen dollar aan mislukte pogingen. De criminele organisatie waste het gestolen geld en stuurde het door naar rekeningen die werden beheerd door de Venezolaanse bende Tren de Aragua (TdA) in verschillende landen.

Het Amerikaanse ministerie van Justitie verklaarde dat Canelon Aguirre de ontwikkelaar is van de Ploutus malware en een van de hoofdleiders van het ATM jackpotting complot. De malware bevatte onder meer anti-analyse functies om forensisch onderzoek te bemoeilijken, zoals softwarebeveiliging om reverse-engineering en debugging tegen te gaan. Daarnaast had de malware bestanden die zichzelf konden verwijderen om het gebruik ervan te verbergen en medewerkers van financiële instellingen te misleiden over de aanwezigheid van de malware op de geldautomaten, aldus het ministerie van Justitie.

Canelon Aguirre werd in december 2025 in Nebraska aangeklaagd voor meerdere misdrijven, waaronder samenzwering tot bankfraude (maximaal 30 jaar gevangenisstraf), samenzwering tot witwassen (maximaal 20 jaar), samenzwering tot bankinbraak en computerfraude (maximaal 5 jaar), en samenzwering tot het leveren van materiële steun aan terroristen (maximaal 15 jaar).

De Amerikaanse Treasury Department bestempelde TdA in juli 2024 als een transnationale criminele organisatie en het State Department verklaarde de groep in februari 2025 tot een buitenlandse terroristische organisatie. Vorige week legde het Office of Foreign Assets Control (OFAC) sancties op aan acht leden van TdA, waaronder Canelon Aguirre, vanwege hun betrokkenheid bij jackpotting aanvallen op Amerikaanse financiële instellingen. TdA breidde haar criminele netwerk uit in het westelijk halfrond en is actief in de Verenigde Staten met activiteiten variërend van drugshandel en wapenhandel tot mensenhandel, ontvoering, diefstal, fraude en afpersing. Ook geweldsdelicten zoals moord en mishandeling worden ingezet om de criminele activiteiten te ondersteunen.

De organisatie genereert daarnaast inkomsten via financiële criminaliteit, waaronder ATM jackpotting waarmee miljoenen dollars werden gestolen. Onderzoek toonde aan dat de samenzwering jackpotting aanvallen uitvoerde in 47 staten, het District of Columbia en diverse buitenlandse landen. Sinds oktober 2025 zijn 98 verdachten in verband met deze zaken aangeklaagd, met mogelijke gevangenisstraffen variërend van 20 tot 335 jaar.