O Departamento do Tesouro dos Estados Unidos sancionou oito integrantes da gangue venezuelana Tren de Aragua (TdA) por envolvimento no roubo de milhões de dólares em ataques para esvaziar caixas eletrônicos em todo o país.
Nesse tipo de ataque, criminosos instalam malware em caixas eletrônicos de bancos e cooperativas de crédito. Entre os programas usados estão ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer, SUCEFUL e Ploutus. O malware permite retirar dinheiro das máquinas e apagar vestígios da ação usando um teclado USB conectado ou o teclado numérico integrado.
A lista de pessoas sancionadas inclui Anibal Alexander Canelon Aguirre, conhecido como “Prometheus”, e seis associados: Eric Gabriel Cardenas Arzola, Jose Dario Galeano Bazurto, Anthony Wuiliam Hernandez Guerrero, Carlos Javier Martinez Armenta, Oscar Leonardo Martinez Pirona e Alejandro Mejia Castillo.
Aguirre teria desenvolvido o malware Ploutus, usado em ataques a caixas eletrônicos. Desde março, ele figura na lista dos dez fugitivos mais procurados pelo FBI.
“Embora a rede de Prometheus esteja baseada no México e na Venezuela, o esquema tem como alvo caixas eletrônicos nos Estados Unidos. Neles, criminosos instalam malware para forçar a liberação de dinheiro. Os valores roubados são então lavados e transferidos a integrantes do TdA em vários países”, informou o Escritório de Controle de Ativos Estrangeiros (OFAC).
“Essas medidas fazem parte de uma campanha contínua que mobiliza todo o governo e resultou em mais de 30 ações contra mais de 300 pessoas e entidades ligadas a organizações criminosas transnacionais desde 2025.”
O Tesouro classificou o TdA como uma Organização Criminosa Transnacional em julho de 2024. Em fevereiro de 2025, o Departamento de Estado designou o grupo como Organização Terrorista Estrangeira.
Segundo a TRM Labs, o Tesouro também incluiu sete endereços da rede TRON na Lista de Nacionais Especialmente Designados e Pessoas Bloqueadas (Lista SDN). Os endereços “receberam aproximadamente US$ 6,1 milhões em entradas no total desde março de 2022 [...] e enviaram fundos para outros endereços associados ao TdA”.
De acordo com estimativas da OFAC, até agosto de 2025, integrantes do TdA haviam roubado US$ 40,73 milhões de instituições financeiras dos Estados Unidos em mais de 1.500 ataques suspeitos a caixas eletrônicos.
Desde outubro de 2025, o Departamento de Justiça dos Estados Unidos apresentou acusações contra 98 suspeitos ligados ao TdA e envolvidos em esquemas para esvaziar caixas eletrônicos. As penas máximas previstas para cada um variam de 20 a 335 anos de prisão.
Em fevereiro, após uma onda de prisões de integrantes da organização criminosa venezuelana Tren de Aragua, o FBI alertou que criminosos haviam roubado mais de US$ 20 milhões em 2025, em meio a uma forte escalada nos ataques a caixas eletrônicos.
Mais recentemente, no início de setembro, cinco venezuelanos se declararam culpados após tentarem, sem sucesso, instalar malware em caixas eletrônicos nas cidades de Wamego e Manhattan, no Kansas.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...