El Tesoro de los Estados Unidos ha impuesto sanciones a una red del Tren de Aragua acusada de utilizar malware para vaciar cajeros automáticos en todo el país. A través de una técnica conocida como jackpotting, los atacantes logran que las máquinas expidan dinero sin realizar cargos a los clientes, provocando pérdidas reportadas de 40,73 millones de dólares en más de 1.500 incidentes hasta agosto de 2025.

El Tesoro de los EE. UU. ha sancionado a una red del Tren de Aragua acusada de utilizar malware para vaciar cajeros automáticos en todo Estados Unidos. Las autoridades vincularon los presuntos ataques a pérdidas reportadas de 40,73 millones de dólares en más de 1.500 incidentes hasta agosto de 2025.

La técnica, conocida como jackpotting, hace que los cajeros automáticos expidan dinero sin cargar la cuenta de un cliente. Los atacantes suelen inspeccionar las máquinas, instalar software malicioso y activarlo remotamente.

Declaraciones recientes de culpabilidad en casos de jackpotting de cajeros ilustran cómo los criminales combinan el acceso físico con la manipulación de software para intentar el robo de efectivo. Analistas de TRM Labs señalaron que la operación también dependía de transacciones con criptomonedas para mover los fondos robados.

TRM Labs indicó en un informe compartido con Cyber Security News (CSN) que siete direcciones de TRON recién sancionadas habían recibido aproximadamente 6,1 millones de dólares desde marzo de 2022.

Las sanciones del 30 de septiembre de 2026 afectan a ocho individuos y dos empresas conectadas al presunto esquema, además de un líder de banda independiente involucrado en la minería ilegal de oro. El informe no identifica una familia de malware ni establece cuándo apareció el software por primera vez.

El Tesoro sanciona a la red de Jackpotting de cajeros del Tren de Aragua

La Oficina de Control de Activos Extranjeros del Tesoro añadió siete direcciones de TRON a su Lista de Nacionales Especialmente Designados y Personas Bloqueadas. Cada dirección se atribuye a uno de los individuos designados, vinculando las sanciones a una actividad de criptomonedas identificable en lugar de solo a nombres.

El objetivo principal es Anibal Alexander Canelon Aguirre, conocido como "Prometheus", a quien el Tesoro describe como el presunto ingeniero del malware. Él aparece en la lista de los Diez Fugitivos Más Buscados del FBI y presuntamente ayudó a desarrollar el software utilizado para forzar retiros de efectivo no autorizados.

También fueron designados seis presuntos asociados: Eric Gabriel Cardenas Arzola, Jose Dario Galeano Bazurto, Anthony Wuiliam Hernandez Guerrero, Carlos Javier Martinez Armenta, Oscar Leonardo Martinez Pirona y Alejandro Mejia Castillo. Cada uno está vinculado a una de las direcciones de criptomonedas listadas.

Estos siete individuos y un octavo designado, Aslhy Javier Galeano Basurto, enfrentan cargos en Nebraska. Las acusaciones incluyen apoyo material al Tren de Aragua, conspiración para el fraude bancario, conspiración para el robo a bancos y conspiración para el lavado de dinero. Se presume la inocencia de los acusados a menos que se pruebe su culpabilidad.

Esta acción sigue a cargos anteriores de conspiración para hackear cajeros que involucraban la presunta financiación de la banda. El Tesoro afirma que el Departamento de Justicia ha procesado a 98 personas en esquemas de jackpotting desde el 21 de octubre de 2025, mientras que los investigadores identificaron extensas conexiones directas e indirectas entre los acusados y el Tren de Aragua.

Las dos empresas sancionadas son Enigma Community, S. de R.L. de C.V., propiedad de Martinez Pirona, y Soluciones Integrales Toluca, S.A. de C.V., propiedad de Mejia Castillo. Por separado, el Tesoro designó a Juan Gabriel Rivas Nunez, conocido como "Juancho", por presuntas actividades criminales.

Exposición a Criptomonedas

TRM descubrió que las siete direcciones listadas son direcciones de depósito alojadas en un exchange centralizado. La mayoría habían estado inactivas durante meses, y la última transacción entrante ocurrió en julio de 2026. La dirección atribuida a Cardenas Arzola recibió aproximadamente 2,1 millones de dólares, la parte más grande.

El total de 6,1 millones de dólares no debe tratarse como ganancias confirmadas de jackpotting. TRM advirtió explícitamente que no todo el valor entrante se relaciona necesariamente con el esquema de los cajeros, una distinción importante al evaluar la actividad financiera de la red y la escala de sus presuntos robos.

Las direcciones designadas también transfirieron fondos a otras direcciones asociadas con el Tren de Aragua. Dichos destinatarios enviaron posteriormente aproximadamente 35 millones de dólares a una red que las autoridades asocian con Jorge Figueira, quien enfrenta acusaciones de lavar aproximadamente 1.000 millones de dólares. Él no ha sido condenado.

El patrón general refleja las investigaciones de redes de lavado de criptomonedas donde los exchanges ayudan a mover valores ilícitos a través de las fronteras.

TRM recomienda examinar las siete direcciones, revisar las transacciones históricas y verificar la exposición indirecta a través de contrapartes que estén a una o dos transferencias de distancia de las direcciones sancionadas.

Los exchanges también pueden identificar a los titulares de las cuentas subyacentes y las cuentas relacionadas porque las direcciones están alojadas en el exchange.

Las instituciones financieras deben evaluar estas conexiones cuidadosamente: las instituciones extranjeras que faciliten a sabiendas transacciones significativas para personas designadas podrían enfrentar sanciones secundarias bajo la autoridad utilizada para esta acción.

Las sanciones también bloquean las propiedades de las personas designadas bajo la jurisdicción de los EE. UU. o bajo el control de personas estadounidenses, con obligaciones de informar a la OFAC y restricciones en las transacciones cubiertas.

Fuentes:
https://cybersecuritynews.com/tren-de-aragua-atm-jackpotting/