Egy venezuelai szervezett bűnözői csoport tagjai évek óta ismert kártevő segítségével fertőztek meg bankautomatákat az Egyesült Államokban, és így érték el, hogy azok szó szerint az összes bennük lévő készpénzt kiadják. Az amerikai igazságügyi minisztérium szerint a Tren de Aragua nevű banda tagjai módszeres felderítéssel, fizikai behatolással és speciális malware telepítésével több millió dollárt zsákmányoltak.
A hatóságok közlése szerint a gyanúsítottak csoportokban utaztak, bankok és hitelszövetkezetek ATM-jeit figyelték meg, majd a megfelelő pillanatban felnyitották az automaták burkolatát. Ezután vagy közvetlenül a merevlemezre telepítették a Ploutus nevű kártevőt, vagy előre fertőzött meghajtóra cserélték azt, esetenként pedig egy egyszerű USB-eszközt használtak a malware betöltéséhez. A Ploutus képes teljesen átvenni az irányítást az ATM felett, és parancsra kiüríteni a gépben tárolt készpénzt, ezt a módszert az iparágban "ATM jackpottingként" emlegetik.
A banda különösen az autós ATM-eket részesítette előnyben, és a telepítés után gyakran várakoztak a közelben, hogy ellenőrizzék, nem riasztottak-e véletlenül rendőrséget vagy biztonsági szolgálatot. A kártevőt úgy állították be, hogy a készpénz kiadása után törölje a nyomokat, ennek ellenére a hatóságok több esetben is biztonsági kamerák felvételei alapján azonosították az elkövetőket. Az ügyészek szerint a módszerrel "sokmillió dollárt" sikerült eltulajdonítaniuk.
Egy nebraskai szövetségi esküdtszék eddig 54 gyanúsított ellen emelt vádat, akik közül többen toborzott tagok lehettek. A nyomozás során egyetlen nevet hoztak nyilvánosságra, a venezuelai modellként is ismert Jimena Romina Araya Navarroét, akit a hatóságok a Tren de Aragua egyik vezetőjeként azonosítottak. Az Egyesült Államok pénzügyminisztériuma már szankciókkal is sújtotta őt, a szervezetet pedig hivatalosan terrorista csoportként tartják nyilván.
Az igazságügyi minisztérium szerint az érintettekre súlyos büntetések várhatnak, egyes vádpontok esetében akár több száz év börtön is kiszabható. A hatóságok hangsúlyozták, hogy 2025-ben már összesen 67, a bandához köthető személy ellen indítottak eljárást, és a nyomozás továbbra is folyamatban van.