وزارت خزانه‌داری ایالات متحده هشت نفر از اعضای باند جنایی ونزوئلایی Tren de Aragua (TdA) را به دلیل نقش آن‌ها در سرقت میلیون‌ها دلار از طریق حملات Jackpotting علیه دستگاه‌های خودپرداز (ATM) در سراسر آمریکا تحریم کرد.
مکانیسم حملات Jackpotting و بدافزارهای مورد استفاده
در حملات Jackpotting، عوامل تهدید بدافزارهای تخصصی (مانند ATMii، ATMitch، GreenDispenser، Alice، RIPPER، Skimer، SUCEFUL و Ploutus) را روی دستگاه‌های ATM بانک‌ها و اتحادیه‌های اعتباری نصب می‌کنند. این بدافزارها به مهاجمان اجازه می‌دهد تا تمام موجودی نقدی دستگاه را تخلیه کرده و سپس با استفاده از کیبورد USB خارجی یا پنل PIN داخلی، آثار دیجیتالی و شواهد را پاک کنند.
یکی از چهره‌های کلیدی این شبکه، Anibal Alexander Canelon Aguirre (معروف به Prometheus) است که گفته می‌شود بدافزار Ploutus را توسعه داده و از ماه مارس در لیست ۱۰ مورد از Most Wanted Fugitives اف‌بی‌آی قرار دارد.
جزئیات عملیاتی و تطهیر مالی
دفتر کنترل دارایی‌های خارجی (OFAC) اعلام کرده است که اگرچه شبکه Prometheus در مکزیک و ونزوئلا مستقر است، اما هدف آن‌ها دستگاه‌های ATM در ایالات متحده است. وجوه سرقتی پس از تخلیه، از طریق فرآیندهای تطهیر پول (Money Laundering) به اعضای TdA در کشورهای مختلف منتقل می‌شود.
- تخمین خسارات: طبق برآوردهای OFAC، تا اوت ۲۰۲۵، اعضای این باند در بیش از ۱۵۰۰ حمله Jackpotting، مبلغ ۴۰.۷۳ میلیون دلار از مؤسسات مالی آمریکایی سرقت کرده‌اند.
- ردپای کریپتویی: طبق گزارش TRM Labs، هفت آدرس شبکه TRON به لیست SDN اضافه شده‌اند که از مارس ۲۰۲۲ تاکنون حدود ۶.۱ میلیون دلار دریافت کرده و وجوه را به سایر آدرس‌های مرتبط با TdA منتقل کرده‌اند.
پیامدهای حقوقی و امنیتی
از اکتبر ۲۰۲۵، وزارت دادگستری آمریکا ۹۸ مظنون مرتبط با این باند را متهم کرده است که با مجازات‌های سنگینی از ۲۰ تا ۳۳۵ سال حبس رو‌به‌رو هستند. این اقدامات بخشی از یک chiến dịch گسترده دولتی است که منجر به شناسایی بیش از ۳۰۰ فرد و نهاد مرتبط با سازمان‌های جنایی فراملی شده است.
