مقام‌های آمریکایی یکی از اعضای ارشد باند تبهکاری ونزوئلایی ترن د آراگوآ (Tren de Aragua) را بازداشت کردند. فردی که به طراحی شبکه‌ای گسترده برای سرقت از دستگاه‌های خودپرداز متهم است. این پرونده از آن جهت اهمیت دارد که آنیبال الکساندر کانلون آگیره، نخستین مجرم سایبری محسوب می‌شود که نامش در فهرست ۱۰ فراری تحت تعقیب اف‌بی‌آی قرار گرفته است.
کانلون آگیره، مرد ۵۰ سالهای که با نام‌های مستعار پرومتئوس و مهندس شناخته می‌شود، متهم است حملاتی موسوم به جک‌پاتینگ (Jackpotting) را طراحی و هدایت کرده است. در این روش، مجرمان با نصب بدافزار روی دستگاه‌های خودپرداز، کنترل آن‌ها را از راه دور به دست می‌گیرند و دستگاه را وادار می‌کنند بدون استفاده از کارت بانکی یا انجام تراکنش مجاز، مبالغ قابل‌توجهی پول نقد پرداخت کند.
بر اساس کیفرخواست دادستانی ایالت نبراسکا، کانلون آگیره توسعه‌دهنده اصلی بدافزاری به نام پلوتوس دی (Ploutus D) بوده است.
او و شبکه تحت فرمانش متهم‌اند که طی سالهای ۲۰۲۴ و ۲۰۲۵، با استفاده از این بدافزار بیش از ۵٫۱ میلیون دلار از ۱۱۷ بانک و مؤسسه مالی در آمریکا سرقت کرده‌اند. با این حال، آمارهای دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا (OFAC) از ابعاد گسترده‌تر این شیوه حمله حکایت دارند.
بر اساس این برآوردها، تا اوت ۲۰۲۵ بیش از ۱۵۰۰ حمله مشابه ثبت شده و خسارت ناشی از آن‌ها به حدود ۴۰٫۷ میلیون دلار رسیده است.
بررسی جریان‌های مالی نشان می‌دهد که پول‌های حاصل از این سرقت‌ها از طریق شبکه‌هایی برای پول‌شویی جابه‌جا می‌شده‌اند. شرکت‌های تحلیل بلاک‌چین، از جمله چین‌آنالیسیس و تی‌آر‌ام لبز ، گزارش داده‌اند که اعضای این شبکه از رمزارزها، به‌ویژه در بستر شبکه ترون ، برای انتقال وجوه میان کشورهایی مانند مکزیک، کلمبیا و ونزوئلا استفاده می‌کردند. هدف این جابه‌جایی‌ها، پنهان کردن منشأ پول‌ها و عادی جلوه دادن تراکنش‌های مالی عنوان شده است.
بررسی‌ها همچنین حاکی از آن است که این گروه از زیرساخت‌های مالی پنهانی مشابه آنچه در شبکه‌های قاچاق انسان و مواد مخدر استفاده می‌شود، بهره می‌برده است.
این موضوع نشان می‌دهد که جرایم سایبری و فعالیت‌های مجرمانه سنتی می‌توانند از طریق شبکه‌های مالی مشترک به یکدیگر متصل شوند و ردیابی پول‌های غیرقانونی را دشوارتر کنند.
باند ترن د آراگوآ که فعالیت خود را به‌عنوان گروهی کوچک در زندان‌های ونزوئلا آغاز کرد، اکنون به یک سازمان تبهکاری فراملی تبدیل شده است. این گروه در زمینه‌هایی مانند قاچاق انسان، آدم‌ربایی و اخاذی فعالیت دارد و به گفته کارشناسان امنیتی، روی آوردن چنین سازمان‌هایی به جرایم سایبری می‌تواند راهی برای تأمین منابع مالی بیشتر و پنهان‌تر باشد.
حملات سایبری علیه دستگاه‌های خودپرداز، به دلیل امکان سرقت مستقیم پول نقد و استفاده از شبکه‌های پیچیده برای انتقال عواید، برای گروه‌های تبهکاری جذابیت ویژه‌ای دارند. در چنین شرایطی، ترکیب توانایی‌های فنی با شبکه‌های پول‌شویی فرامرزی می‌تواند دامنه فعالیت این سازمان‌ها را گسترش دهد و مقابله با آن‌ها را پیچیده‌تر کند.
دولت آمریکا در فوریه ۲۰۲۵، ترن د آراگوآ را در فهرست سازمان‌های تروریستی خارجی قرار داد. از آن زمان، بیش از ۱۲۰ عضو این گروه تحت پیگرد قرار گرفته‌اند و دست‌کم ۷۳ نفر از آن‌ها بازداشت شده‌اند.
اف‌بی‌آی در ماه مارس نام کانلون آگیره را در فهرست مهم‌ترین فراری‌های تحت تعقیب خود قرار داد. سرانجام، گارد ساحلی آمریکا در ماه سپتامبر او را در دریا بازداشت کرد. اقدامی که نقطه عطفی در پیگیری این پرونده به شمار می‌رود.
این متهم اکنون با اتهامات سنگینی، از جمله کلاهبرداری بانکی و حمایت مادی از تروریسم، روبه‌رو است. با این حال، اتهامات مطرح‌شده به معنای اثبات نهایی جرم نیست و رسیدگی قضایی به پرونده باید ادامه یابد.
تحقیقات مقام‌های آمریکایی همچنان برای شناسایی سایر اعضای شبکه، ردیابی کامل جریان پول‌های سرقت‌شده و مشخص کردن ابعاد واقعی این عملیات ادامه دارد. این پرونده همچنین نشان می‌دهد که مقابله با جرایم سایبری سازمان‌یافته، علاوه بر شناسایی مهاجمان فنی، به پیگیری مسیرهای مالی و همکاری فرامرزی نهادهای امنیتی و مالی نیاز دارد.
