01/10/2026 · VietTechies · Biên tập
Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Mỹ đã ban hành lệnh trừng phạt đối với Anibal Alexander Canelon Aguirre (còn gọi là 'Prometheus'), cùng 7 đồng sự và 2 công ty có trụ sở tại Mexico. Canelon Aguirre, nhân vật nằm trong danh sách 10 Truy nã Hàng đầu của FBI, được cho là nhà phát triển đứng sau mã độc Ploutus. Mã độc này được tổ chức tội phạm Tren de Aragua (TdA) sử dụng để thực hiện các cuộc tấn công rút tiền tự động (jackpotting) tại các cây ATM trên khắp nước Mỹ.
Phương thức hoạt động của các vụ tấn công jackpotting
Theo thông tin chi tiết từ Bộ Tài chính, thủ đoạn jackpotting bao gồm việc xâm nhập trực tiếp và can thiệp từ xa vào các máy rút tiền tự động. Kẻ gian trước tiên sẽ theo dõi mục tiêu rồi đột nhập cơ học vào ATM để cài đặt mã độc tùy chỉnh. Sau khi cài đặt xong, nhóm vận hành kích hoạt phần mềm từ xa nhằm vượt qua các cơ chế bảo mật nội bộ và phát lệnh rút tiền liên tục cho đến khi máy cạn tiền mặt.
Bộ Tài chính cho biết tính đến tháng 8 năm 2025, các vụ tấn công jackpotting trên khắp nước Mỹ đã ghi nhận mức thiệt hại hơn 40 triệu USD từ hơn 1.500 sự cố riêng biệt. Số tiền bị chiếm đoạt được rửa qua các kênh tiền mã hóa và phân phối lại cho các thành viên trong mạng lưới hoạt động tại Mexico, Venezuela và một số quốc gia khác.
Các biện pháp chế tài và hạn chế tài chính
Các lệnh trừng phạt mới nhất phong tỏa toàn bộ tài sản và bất động sản tại Mỹ của các cá nhân và tổ chức bị chỉ định, đồng thời nghiêm cấm công dân và doanh nghiệp Mỹ thực hiện giao dịch với họ. Công ty phân tích blockchain TRM Labs đã xác định được 7 địa chỉ tiền mã hóa thuộc mạng lưới TRON gắn liền với Canelon Aguirre cùng 6 đồng phạm nằm trong danh sách hạn chế tài chính này. Các tổ chức tài chính nước ngoài tham gia giao dịch lớn với những đối tượng bị trừng phạt cũng có nguy cơ đối mặt với lệnh trừng phạt thứ cấp.
Động thái hành chính này diễn ra sau các bản cáo trạng liên bang tại Nebraska buộc tội các thành viên trong mạng lưới với các tội danh như trộm cắp ngân hàng, gian lận ngân hàng, rửa tiền và cung cấp hỗ trợ vật chất cho TdA. Cho đến nay, Bộ Tư pháp Mỹ đã truy tố 119 cá nhân liên quan đến đường dây jackpotting ATM này, dẫn đến nhiều án phạt tù với mức án cao nhất lên tới 96 tháng.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Treasury Blacklists Most-Wanted ATM Malware Developer and His Network