DOJ statunitense: 54 imputati per rete di ATM Jackpotting basata sul malware Ploutus

Indagini sugli attentati informatici
Il 20 dicembre 2025, il Dipartimento di Giustizia degli Stati Uniti (DoJ) ha annunciato l’incriminazione di 54 individui in relazione a uno schema di jackpotting per ATM da diversi milioni di dollari. La grande cospirazione ha coinvolto l’uso di malware chiamato Ploutus per accedere a macchine ATM in tutto gli Stati Uniti e forzarle a dispensare denaro. Gli incriminati sono considerati membri del gruppo Tren de Aragua (TdA), una gang venezuelana designata come organizzazione terroristica straniera dal Dipartimento di Stato degli Stati Uniti.

La cospirazione
Il Dipartimento della Giustizia ha confefrmato che l’incriminazione del 9 dicembre 2025 ha accusato un gruppo di 22 persone di frode bancaria, furto e riciclaggio di denaro. I pubblici ministeri hanno anche affermato che il TdA ha utilizzato gli schemi di jackpotting per sviare milioni di dollari negli Stati Uniti e trasferire i proventi tra i suoi membri e associati. Altri 32 individui sono stati incriminati in una seconda incriminazione del 21 ottobre 2025, accusati di cospirazione per commettere frode bancaria, cospirazione per commettere furto bancario e frode informatica.

Il malware Ploutus
Il malware Ploutus è stato progettato per emettere comandi non autorizzati per il modulo di dispensazione di contanti dell’ATM, costringendolo a dispensare denaro. Il malware è anche in grado di cancellare le prove della sua presenza per nascondere la sua esistenza ai dipendenti delle banche e dei credit union. I membri della cospirazione si sono poi spartiti i proventi in parti predeterminate. Secondo l’agenzia, sono stati registrati 1.529 incidenti di jackpotting negli Stati Uniti dal 2021, con circa 40,73 milioni di dollari persi a causa della rete hacker internazionale fino ad agosto 2025.