Bộ Tài chính Mỹ trừng phạt kẻ phát triển mã độc ATM bị truy nã gắt gao nhất và mạng lưới của hắn

Bộ Tài chính Mỹ vừa công bố lệnh trừng phạt nhằm vào kẻ được cho là đã phát triển loại mã độc dùng trong các vụ tấn công jackpotting ATM có liên hệ với băng nhóm Tren de Aragua (TdA), cùng các thành viên trong mạng lưới của hắn và hai công ty có trụ sở tại Mexico. Đây được xem là bước leo thang mới nhất trong chiến dịch truy quét tội phạm mạng xuyên quốc gia của Washington.

Anibal Alexander Canelon Aguirre, biệt danh 'Prometheus', đã được đưa vào danh sách Mười kẻ bị truy nã gắt gao nhất của FBI hồi tháng 3, trở thành đối tượng đầu tiên trong danh sách này bị truy nã vì tội phạm mạng. Bộ Tài chính Mỹ mô tả hắn là "kỹ sư được cho là đứng sau loại mã độc dùng trong các vụ tấn công jackpotting ATM". Băng nhóm TdA thường sử dụng loại mã độc có tên Ploutus.

Kẻ phát triển mã độc ATM bị truy nã

Mạng lưới hoạt động xuyên quốc gia

Mạng lưới của Canelon Aguirre đặt căn cứ tại Mexico và Venezuela nhưng lại nhắm mục tiêu vào các cây ATM trên lãnh thổ Mỹ. Số tiền mặt bị đánh cắp sau đó được rửa qua nhiều kênh khác nhau, bao gồm cả tiền mã hóa, rồi chuyển đến các thành viên TdA ở nhiều quốc gia.

Theo mô tả của Bộ Tài chính Mỹ, các vụ tấn công diễn ra theo trình tự như sau:

"Thông thường, sau khi khảo sát các cây ATM mục tiêu, các đối tượng tiếp tay phạm tội đột nhập vào ATM và cài đặt mã độc. Mã độc sau đó được kích hoạt từ xa, cho phép chúng vượt qua hệ thống bảo mật của ATM. Cuối cùng, chúng gửi lệnh nhả tiền, buộc máy phải xả hết tiền mặt cho đến khi cạn két hoặc cho đến khi hoạt động bị gián đoạn."

Tính đến tháng 8/2025, tổng thiệt hại được báo cáo từ các vụ jackpotting trên khắp nước Mỹ đã vượt 40 triệu USD, với hơn 1.500 vụ tấn công, theo số liệu của Bộ Tài chính.

Bảy đồng phạm và hai công ty tại Mexico bị nhắm tới

Ngoài Prometheus, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) cũng đã đưa bảy đồng phạm bị cáo buộc của hắn vào danh sách trừng phạt. Tất cả những người này đều đã bị truy tố tại bang Nebraska với các tội danh bao gồm cung cấp hỗ trợ vật chất cho TdA, âm mưu gian lận ngân hàng, âm mưu đột nhập ngân hàng và âm mưu rửa tiền.

Theo công ty tình báo chuỗi khối TRM Labs, các lệnh trừng phạt này bao gồm bảy địa chỉ tiền mã hóa TRON có liên quan đến Prometheus và sáu đồng phạm của hắn.

Chính phủ Mỹ hiện đã phong tỏa toàn bộ tài sản mà các cá nhân và tổ chức trong danh sách đen nắm giữ trên lãnh thổ nước này, đồng thời cấm công dân Mỹ giao dịch với họ. Các tổ chức tài chính nước ngoài thực hiện giao dịch đáng kể thay mặt cho những đối tượng này có nguy cơ đối mặt với lệnh trừng phạt thứ cấp.

Hàng trăm đối tượng bị truy tố

Bộ Tư pháp Mỹ đã truy tố 119 người liên quan đến âm mưu jackpotting ATM. Một số bị cáo đã bị tuyên án. Hồi tháng 6, hai công dân Venezuela là Oddry Arnoldo Cabrera Torrealba và Carlos Javier Padron mỗi người nhận mức án 78 tháng tù giam.

Đến tháng 8, Juan Manuel Gouveia-Aguilera bị tuyên phạt 96 tháng tù, mức án liên bang dài nhất từng được áp dụng cho một vai trò trong các vụ jackpotting ATM, theo Bộ Tư pháp Mỹ.

Biên tập viên Eduard Kovacs của SecurityWeek

Góc nhìn cho độc giả Việt Nam

Sự việc này là lời cảnh báo đáng chú ý đối với hệ thống ngân hàng và các doanh nghiệp vận hành ATM tại Việt Nam. Các cuộc tấn công jackpotting tuy chưa phổ biến ở Đông Nam Á nhưng mức độ thiệt hại khi xảy ra là rất lớn, đòi hỏi các tổ chức tài chính phải tăng cường giám sát vật lý, cập nhật bản vá firmware cho máy ATM và kiểm soát chặt chẽ quyền truy cập hệ thống.

Bên cạnh đó, việc tội phạm mạng sử dụng tiền mã hóa để rửa tiền cũng đặt ra thách thức lớn cho các cơ quan quản lý và sàn giao dịch tài sản số trong khu vực, khi dòng tiền bất hợp pháp ngày càng khó bị truy vết nếu không có công cụ phân tích chuỗi khối phù hợp.