Ploutus ATM Kötü Amaçlı Yazılımının Geliştiricisi Tutuklandı: 5.4 Milyon Dolar Hırsızlık

ABD Adalet Bakanlığı, ATM jackpotting saldırılarında milyonlar hırsızlık yapan Ploutus kötü amaçlı yazılımının geliştiricisi olarak itham edilen 50 yaşındaki Anibal Alexander Canelon Aguirre'nin tutuklanmasını duyurdu. Canelon Aguirre, "Prometheus" ve "The Engineer" takma adlarıyla da bilinir ve FBI tarafından Mart 2026'da "On Aranıyor Fugitivler" listesine eklenmişti.

Mahkeme belgelerine göre, Canelon Aguirre ve ortakları Şubat 2024 ile Aralık 2025 arasında banka ve kredi birliklerinin ATM'lerini boşaltmak için Ploutus kötü amaçlı yazılımını kullanmışlardır. Her saldırıda 100 bin dolardan fazla kayıp yaşanan bu olaylar sonucunda en az 63 ATM jackpottings'de 5.4 milyondan fazla dolar, 54 kredi birliği saldırısında ek fonlar çalınmıştır.

Teknik Özellikleri ve Suç Örgütü Bağlantısı

Ploutus yazılımı, adli incelemyi engellemeye yönelik geliştirilmiş özel korumalar içermektedir. Yazılımda ters mühendislik ve hata ayıklamayı önlemek amacıyla yazılım koruma araçları ve kendi kendini silme işlevleri bulunmaktadır. Bu özellikler, ATM'lere yerleştirildikten sonra mali kuruluşların çalışanlarının kötü amaçlı yazılımdan haberdar olmasını engellemesi için tasarlanmıştır.

Çalınan fonlar, Venezuela'daki Tren de Aragua (TdA) çetesinin kontrol ettiği hesaplara aktarılmıştır. Bu örgüt, ABD Hazine Bakanlığı tarafından Temmuz 2024'te uluslararası suç örgütü, Dışişleri Bakanlığı tarafından ise Şubat 2025'te terörist kuruluş olarak ilan edilmiştir.

Yaygın Suç Şebekesi ve Cezai Soruşturmalar

Canelon Aguirre'ye banka dolandırıcılığı için işbirliği (30 yıla kadar), para aklama işbirliği (20 yıla kadar), bilgisayar dolandırıcılığı ve banka soygunu işbirliği (5 yıl) ve teröristlere maddi destek sağlama işbirliği (15 yıla kadar) suçlaması yüklenmişdir.

ABD Adalet Bakanlığı tarafından Ocak 2025'ten itibaren ATM jackpotting operasyonlarında 98 şüpheli tutuklanmış; bu kişilerin aldığı cezalar 20 ila 335 yıl arasında değişmektedir. Federal araştırmalar, saldırıların 47 eyalet, Columbia Bölgesi ve çeşitli yabancı ülkelerde gerçekleştiğini ortaya çıkarmıştır.

Neden önemli?

Bu olay, finans sektörüne yönelik organize siber suçlardaki artış eğilimini vurgulayıcı bir örnektir. Ploutus kötü amaçlı yazılımının sofistike yapısı, ATM sistemi güvenliğini tehdit eden tehditlerin karmaşıklığını göstermektedir. Mali kurumlar ve güvenlik profesyonelleri için, bu tür saldırılara karşı daha güçlü savunma mekanizmaları geliştirmek ve yaşlı ATM altyapısını modernize etmek kritik önem taşımaktadır. Ayrıca uluslararası suç örgütlerinin finansal sistemleri hedef almasının, siber güvenlik tehdidini salt teknik boyutunun ötesine taşıdığını göstermektedir.