وزارت دادگستری ایالات متحده از بازداشت فردی خبر داد که متهم به توسعه بدافزار Ploutus است. این بدافزار در حملات موسوم به Jackpotting برای سرقت میلیون‌ها دلار از دستگاه‌های خودپرداک (ATM) در سراسر آمریکا مورد استفاده قرار گرفته است.
جزئیات عملیات و خسارات مالی
متهم که با نام‌های مستعار «Prometheus» و «The Engineer» شناخته می‌شد، در مارس ۲۰۲۶ برای نخستین بار به لیست ۱۰ مورد از تحت تعقیب‌ترین مجرمان FBI اضافه شد. بر اساس اسناد دادگاه، این فرد و همدستانش بین فوریه ۲۰۲۴ تا دسامبر ۲۰۲۵، بدافزار Ploutus را در دستگاه‌های ATM بانک‌ها و اتحادیه‌های اعتباری مستقر کرده و اقدام به تخلیه موجودی آن‌ها کردند.
- تعداد حملات: دست‌کم ۶۳ حمله به بانک‌ها و ۵۴ حمله به اتحادیه‌های اعتباری.
- میزان سرقت: بیش از ۵.۴ میلیون دلار سرقت موفق و حدود ۱.۴ میلیون دلار تلاش ناموفق.
- میانگین خسارت: هر مورد از این حملات منجر به سرقت بیش از ۱۰۰ هزار دلار شده است.
تحلیل فنی بدافزار Ploutus
طبق بیانیه وزارت دادگستری، بدافزار Ploutus دارای قابلیت‌های پیشرفته‌ای برای مقابله با تحلیلگران امنیتی بود. این بدافزار شامل فایل‌هایی با مکانیزم‌های Anti-analysis بود تا بررسی‌های جرم‌شناسی دیجیتال (Forensic Review) را دشوار کند. همچنین از ابزارهای حفاظتی نرم‌افزاری برای جلوگیری از مهندسی معکوس (Reverse-engineering) و عیب‌یابی (Debugging) استفاده می‌کرد.
علاوه بر این، بدافزار دارای توابعی برای حذف خود از سیستم پس از اجرای عملیات بود تا ردپای مهاجمان پاک شده و کارکنان موسسات مالی از نفوذ بدافزار در دستگاه‌های ATM مطلع نشوند.
ارتباط با سازمان‌های جنایی و تروریستی
تحقیقات نشان می‌دهد وجوه سرقتی از طریق شبکه‌های پول‌شویی به حساب‌های تحت کنترل باند ونزوئلایی Tren de Aragua (TdA) منتقل شده است. این سازمان توسط وزارت خزانه‌داری آمریکا به عنوان یک سازمان جنایی فراملی و توسط وزارت خارجه به عنوان یک سازمان تروریستی خارجی شناخته شده است.
این شبکه جنایی فعالیت‌های خود را در ۴۷ ایالت آمریکا و چندین کشور خارجی گسترش داده و از حملات Jackpotting به عنوان یک منبع درآمدی جدید برای تامین مالی فعالیت‌های غیرقانونی خود استفاده کرده است. از اکتبر ۲۰۲۵ تاکنون، ۹۸ مظنون مرتبط با این باند بازداشت شده‌اند.
