Nach Darstellung des Justizministeriums ist Canelon Aguirre nicht nur Entwickler von Ploutus, sondern auch einer der zentralen Köpfe der Jackpotting-Verschwörung. Die Schadsoftware habe unter anderem Dateien mit Maßnahmen gegen die Analyse enthalten, um forensische Untersuchungen zu erschweren — konkret Schutzwerkzeuge gegen Reverse Engineering und Debugging.
Weitere Komponenten hatten laut Behörde die Aufgabe, die Malware wieder vom System zu löschen. Ziel sei es gewesen, zu verschleiern, einen falschen Eindruck zu erwecken, in die Irre zu führen oder Mitarbeiter des Finanzinstituts auf andere Weise davon abzuhalten, von dem Einsatz der Schadsoftware auf dem Geldautomaten zu erfahren.
Die Anklage in Nebraska umfasst mehrere Punkte: Verschwörung zum Bankbetrug mit einer Höchststrafe von 30 Jahren Haft, Verschwörung zur Geldwäsche mit maximal 20 Jahren, Verschwörung zum Bankeinbruch und zu Computerbetrug mit bis zu fünf Jahren sowie Verschwörung zur materiellen Unterstützung von Terroristen mit einer Höchststrafe von 15 Jahren.
Der Terrorismusbezug ergibt sich aus der Rolle der Tren de Aragua. Das US-Finanzministerium stufte die Gruppe im Juli 2024 als transnationale kriminelle Organisation ein, das Außenministerium benannte sie im Februar 2025 als ausländische Terrororganisation. Kürzlich sanktionierte das Office of Foreign Assets Control (OFAC) zudem acht TdA-Mitglieder, darunter Canelon Aguirre, wegen ihrer Rolle bei Jackpotting-Angriffen auf US-Finanzinstitute.
Das Justizministerium beschreibt die TdA als Netzwerk, das sich über die westliche Hemisphäre ausgedehnt und in den USA Fuß gefasst hat. Die Bandbreite der Aktivitäten reiche von Drogen- und Waffenhandel über Menschenhandel zur sexuellen Ausbeutung, Entführung, Raub, Diebstahl, Betrug und Erpressung bis hin zu Mord, Körperverletzung und anderen Gewalttaten zur Durchsetzung der kriminellen Interessen der Organisation.
Als zusätzliche Einnahmequelle habe die Bande Finanzkriminalität gegen Institute in den gesamten Vereinigten Staaten erschlossen, einschließlich des Diebstahls von Millionenbeträgen in bar per ATM-Jackpotting. Die Ermittlungen hätten ergeben, dass die Verschwörung Angriffe in 47 Bundesstaaten, dem District of Columbia und mehreren weiteren Staaten ins Visier genommen oder durchgeführt hat.
Seit Oktober 2025 hat das Justizministerium 98 Verdächtige angeklagt, die in Jackpotting-Machenschaften mit Bezug zur TdA verwickelt sein sollen. Die möglichen Höchststrafen reichen je nach Fall von 20 bis zu 335 Jahren Haft.
Nach einer Festnahmewelle gegen Mitglieder der Organisation hatte das FBI im Februar gewarnt, dass Kriminelle 2025 bei einem massiven Anstieg von Angriffen auf Geldautomaten mehr als 20 Millionen US-Dollar erbeutet hätten.