O FBI e o Departamento de Segurança Interna dos Estados Unidos (HSI) prenderam o venezuelano Anibal Alexander Canelon Aguirre, também conhecido como “Prometheus” ou “The Engineer”. O suspeito de 50 anos é apontado como o desenvolvedor do malware Ploutus e um dos principais líderes do esquema de “jackpotting” operado pela organização criminosa transnacional Tren de Aragua (TdA). O código malicioso era utilizado para forçar caixas eletrônicos a ejetar cédulas sem debitar os valores de contas bancárias.
Canelon Aguirre apareceu em um tribunal federal no dia 2 de outubro de 2026 para responder às acusações formais. O réu se declarou inocente e permanecerá detido até o julgamento.
Funcionamento do malware Ploutus e o esquema de jackpotting
O ataque de jackpotting baseia-se na exploração de vulnerabilidades nos terminais de autoatendimento. Os criminosos utilizavam o Ploutus para assumir o controle do sistema do caixa eletrônico. Uma vez instalado, o software emitia comandos diretos para o hardware dispensar todo o dinheiro disponível nas gavetas da máquina.
Para dificultar a investigação, o Ploutus possuía recursos de evasão técnica.O código incluía módulos anti-análise destinados a bloquear processos de perícia forense digital. Após a conclusão do roubo, o malware possuía a capacidade de se apagar automaticamente do terminal infectado, o que eliminava seus rastros operacionais.
Investigações do HSI, FBI e empresas de análise de blockchain como a Chainalysis revelaram que as operações do Tren de Aragua dividiam o ataque em fases. Equipes independentes eram responsáveis por fotografar e avaliar os terminais, contornar alarmes silenciosos, instalar o malware e, finalmente, coletar as cédulas. Os ataques registrados atingiram 47 estados americanos, o Distrito de Columbia e países estrangeiros, resultando em prejuízos estimados entre US$ 40 milhões e US$ 61 milhões.
O primeiro cibercriminoso na lista de procurados do FBI
Canelon Aguirre foi indiciado formalmente nos Estados Unidos em dezembro de 2025, junto com outros 21 indivíduos, pelos crimes de roubo a banco, fraude e conspiração para lavagem de dinheiro.Em março de 2026, ele foi incluído na lista dos dez foragidos mais procurados do FBI, marcando a primeira vez que a agência federal americana colocou um indivíduo procurado exclusivamente por crimes cibernéticos em seu top 10.
O processo contra o desenvolvedor integra um esforço maior para desmantelar as operações financeiras e cibernéticas do Tren de Aragua. Até o momento, o Departamento de Justiça dos Estados Unidos indiciou 120 pessoas ligadas ao esquema. Três réus envolvidos na conspiração já foram condenados à prisão: Oddry Arnoldo Cabrera Torrealba, Carlos Javier Padron e Juan Manuel Gouveia Aguilera.