Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Domniemany twórca malware Ploutus przed sądem w USA, z bankomatów zniknęło 5,4 mln dolarów

Departament Sprawiedliwości USA zatrzymał Anibala Alexandra Canelona Aguirre, domniemanego twórcę Ploutus. Tym malware w latach 2024-2025 ukradziono z bankomatów ponad 5,4 mln dolarów.

Karta wpisu: Domniemany twórca malware Ploutus przed sądem w USA, z bankomatów zniknęło 5,4 mln dolarów

Departament Sprawiedliwości USA ogłosił zatrzymanie 50-letniego Anibala Alexandra Canelona Aguirre, znanego jako „Prometheus” i „The Engineer”. Prokuratura uważa go za twórcę złośliwego oprogramowania Ploutus, którym opróżniano bankomaty w Stanach Zjednoczonych. Według dokumentów sądowych od lutego 2024 do grudnia 2025 jego grupa przeprowadziła co najmniej 63 ataki typu jackpotting na bankomaty banków i 54 na bankomaty unii kredytowych. Skradziono ponad 5,4 mln dolarów, a kolejne 1 429 738 dolarów dotyczy prób ataków. Straty przekraczały 100 tys. dolarów na jeden incydent. Pieniądze prano i przelewano na konta wenezuelskiego gangu Tren de Aragua. W marcu 2026 Canelon Aguirre jako pierwszy cyberprzestępca trafił na listę dziesięciu najbardziej poszukiwanych zbiegów FBI.

Kogo dotyczy

Poszkodowane były banki i unie kredytowe w Stanach Zjednoczonych. Departament Sprawiedliwości podaje, że Ploutus miał zabezpieczenia utrudniające analizę śledczą, inżynierię wsteczną i debugowanie. Materiał nie wskazuje ofiar poza USA.

TAB. 2

Źródła

1
BleepingComputer — Alleged dev of Ploutus ATM malware appears in US court after arrestbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com