五名委内瑞拉人在美国ATM jackpotting攻击案中认罪

五名委内瑞拉公民认罪,他们在一系列ATM jackpotting攻击中试图利用恶意软件清空自动取款机(ATM)中的现金

Sergiu Gatlan BleepingComputer
恶意软件勒索攻击APT活动数据泄露远程代码执行

ATM

五名委内瑞拉公民认罪,他们在一系列ATM jackpotting攻击中试图利用恶意软件清空自动取款机(ATM)中的现金

27岁的路易斯·阿尔贝托·贝拉斯克斯-阿蒂加斯、29岁的罗伊德·阿德里安·菲格拉-佩雷斯、27岁的小哈维尔·梅希亚、33岁的加布里埃尔·亚历杭德罗·科拉莱斯-加西亚、33以及26岁的伊塔洛·利桑德罗·科拉莱斯-卡里略均已对一项合谋实施银行盗窃的罪名认罪

贝拉斯克斯-阿蒂加斯已被判处九个月监禁,其余被告则等待量刑

"ATM jackpotting 团伙正在全国范围内作案。这个特定团伙的策略是专门针对他们认为在设计上更容易受到恶意软件攻击的ATM," 美国检察官瑞安·A·克里格绍瑟表示。"幸运的是,有技术可以帮助阻止ATM jackpotting。我们美国检察官办公室鼓励银行和其他金融机构投资这些更新,我们乐意解答如何实施的相关问题"

近年来,犯罪分子在ATM jackpotting攻击中利用ATMiiATMitchGreenDispenserAliceRIPPERSkimerSUCEFULPloutus恶意软件窃取现金。犯罪分子将恶意软件安装在ATM的内部计算机上,他们可以通过连接的USB键盘或内置PIN键盘控制该计算机,向内部现金分配器发出命令并清空储钱盒中的现金

五名被告于2025年12月被捕,此前几天他们在堪萨斯州瓦梅戈和曼哈顿的ATM jackpotting攻击尝试中未能安装恶意软件,相关过程被监控摄像头记录下来

"合谋者未能在瓦梅戈的ATM上安装恶意软件,但他们安装恶意软件的尝试触发了警报,导致执法人员响应,且罪犯未返回现场,"司法部在一份周一的新闻稿中补充道。"在曼哈顿,该团伙同样未能让ATM吐出现金。两次盗窃尝试均被监控摄像头记录,肇事者几天后被捕"

FBI 在2月警告,去年犯罪分子在ATM jackpotting事件的大规模激增中窃取了超过20百万美元

该警告是在针对委内瑞拉犯罪组织Tren de Aragua成员的一波逮捕行动之后发布的,所有这些成员都与一个大规模ATM jackpotting计划有关,该计划部署Ploutus恶意软件从美国各地的ATM窃取数百万现金

司法部总共起诉了87名Tren de Aragua成员,他们每人面临的最高刑期为20至335年

今年1月,南卡罗来纳州联邦检察官还宣布,两名被判犯有ATM jackpotting攻击罪的委内瑞拉公民将在服刑后被驱逐出境

相关文章:

尼日利亚人因性勒索及两名青少年死亡被引渡至美国

Carhartt数据泄露事件曝光了12.9百万账户的信息

ATF在近期麒麟数据泄露事件声明后确认发生“重大事件”

CISA:美杜莎勒索软件攻击了超过500家关键基础设施机构

数据分析师因窃取数据、敲诈雇主被判处监禁