US-Sanktionen gegen zehn Personen wegen Geldautomaten-Malware mit Bezug zu Tren de Aragua

Zusammenfassung

Das US-Finanzministerium hat zehn Personen sanktioniert, die an einem einträglichen Betrugsschema mit Schadsoftware für Geldautomaten beteiligt gewesen sein sollen. Betroffen sind laut dem Office of Foreign Assets Control (OFAC) mehrere venezolanische Staatsangehörige sowie mehrere von ihnen kontrollierte Unternehmen, über die das aus Dutzenden Geldautomaten erbeutete Bargeld gewaschen worden sein soll. US-Behörden haben nach eigenen Angaben mindestens 1.500 derartige Angriffe nachverfolgt, die Verluste in Höhe von 40,7 Millionen Dollar verursacht haben. Die Sanktionen verknüpfen das sogenannte ATM-Jackpotting mit der venezolanischen Kriminellenorganisation Tren de Aragua; Vertreter des Finanzministeriums bezeichnen die Masche als eine „zentrale Einnahmequelle für die Organisation“. Die Erlöse aus den Geldautomaten-Diebstählen sollen an Mitglieder von Tren de Aragua weitergeleitet worden sein, die deren Herkunft verschleierten – entweder über Kryptowährungen oder über Firmen, die sie in Mexiko und anderen Ländern besitzen. Es handelt sich um eine von mehreren Maßnahmen, mit denen die US-Regierung gegen das Schema vorgeht: Mindestens 98 Personen wurden bislang angeklagt, fünf Männer bekannten sich zuletzt in verwandten Anklagepunkten schuldig.

Im Zentrum der Ermittlungen steht die Schadsoftware Ploutus. Das US-Justizministerium erklärte wiederholt, es gebe „umfangreiche direkte und indirekte Verbindungen“ zwischen der beim Jackpotting eingesetzten Ploutus-Malware und Tren de Aragua.

Staatsanwaltschaft und Finanzministerium veröffentlichten Videos und Fotos, die Männer dabei zeigen, wie sie die Oberseite von Geldautomaten aufbrechen, einen Laptop anschließen und die Schadsoftware installieren. Diese zwingt den Automaten anschließend dazu, sein gesamtes verfügbares Bargeld auszugeben.

Das FBI hatte zuvor erklärt, der Entwickler der Ploutus-Malware sei Anibal Alexander Canelon Aguirre. Er wurde auf die Fahndungsliste der Behörde gesetzt und beschuldigt, mehrere Teams in den USA eingesetzt zu haben, die die Schadsoftware gegen Geldautomaten in überwiegend abgelegenen Gegenden einsetzten. Nach Angaben des Finanzministeriums liegen Fotografien vor, die Aguirre mit Erlösen aus den Jackpotting-Delikten zeigen. Mehreren weiteren in den Sanktionen genannten Personen wird vorgeworfen, bei der Geldwäsche über Kryptowährungen geholfen zu haben.

Das Blockchain-Analyseunternehmen Chainalysis stellte fest, dass die Erlöse aus dem ATM-Jackpotting „durch dieselben Kanäle fließen wie Gelder aus dem Drogenhandel“. „Die Analyse von Chainalysis ergab, dass Gegenparteien der Wallets von Tren de Aragua Berührungspunkte mit Geldwäscheoperationen kolumbianischer und mexikanischer Drogenkartelle aufwiesen, ebenso mit einem venezolanischen Staatsangehörigen, der wegen der Wäsche von einer Milliarde Dollar angeklagt ist“, erklärten die Fachleute des Unternehmens. Das Netzwerk habe sich auf eine gemeinsam genutzte Geldwäsche-Infrastruktur gestützt, einschließlich Stablecoins, die mehrere kriminelle Organisationen in ganz Lateinamerika bediene.

Vor Varianten der Ploutus-Malware warnen Fachleute und Behörden seit annähernd einem Jahrzehnt. Forscher von Google bezeichneten sie zuvor als „eine der fortschrittlichsten ATM-Malware-Familien“, die ihnen begegnet sei.

Unabhängige Fachleute haben bislang allerdings keine Verbindungen zwischen Ploutus einerseits und Aguirre oder Tren de Aragua andererseits nachweisen können.

US-Sanktionen gegen zehn Personen wegen Geldautomaten-Malware mit Bezug zu Tren de Aragua

Ähnliche Artikel

Neueste Artikel