Ploutus ATM zararlısının iddia edilen geliştiricisi yakalanıp ABD'de mahkemeye çıkarıldı

ABD savcılığının Ploutus adlı ATM zararlı yazılımını geliştirmekle suçladığı kişi, yakalanmasının ardından Nebraska'daki federal mahkemeye çıkarıldı. BleepingComputer'ın 5 Ekim 2026'da aktardığına göre, "Prometheus" ve "The Engineer" takma adlarıyla bilinen 50 yaşındaki Venezuela vatandaşı Anibal Alexander Canelon Aguirre, Mart 2026'da FBI'ın "en çok aranan 10 kaçak" listesine eklenmişti.

Neler oldu?

BleepingComputer'ın aktardığına göre Canelon Aguirre hakkında Aralık 2025'te Nebraska'da iddianame hazırlanmış, şüpheli yakalandıktan sonra da aynı eyalette mahkemeye çıkarıldı. Yayın, hakkında dört ayrı komplo suçlaması bulunduğunu bildiriyor: azami cezası 30 yıl olan banka dolandırıcılığı komplosu, azami 20 yıl olan kara para aklama komplosu, azami beş yıl olan banka hırsızlığı ve bilgisayar dolandırıcılığı komplosu ve azami 15 yıl olan teröristlere maddi destek sağlama komplosu.

Son suçlama, mali amaçlı bir siber suç dosyası için alışılmış değil. BleepingComputer'a göre kampanyadan elde edilen gelir, ABD hükümetinin terör örgütü olarak tanımladığı Venezuela kökenli suç organizasyonu Tren de Aragua'nın kontrolündeki hesaplara aktarılarak aklandı. Canelon Aguirre, bu örgütün üyesi olduğu gerekçesiyle Hazine Bakanlığı'na bağlı Yabancı Varlıkların Kontrolü Ofisi (OFAC) tarafından daha önce yaptırım listesine alınmıştı.

Teknik detaylar

Ploutus, "jackpotting" saldırılarında kullanılan ve uzun süredir dolaşımda olan bir ATM zararlı yazılımı ailesi. Bu saldırılarda nakit makinesine fiziksel erişim sağlayan bir operatör, cihazı tüm nakit kasetini boşaltmaya zorluyor. BleepingComputer'ın mahkeme belgelerine dayandırdığı aktarıma göre Canelon Aguirre'ye atfedilen sürüm, adli incelemeyi zorlaştırmayı amaçlayan analiz karşıtı önlemler taşıyordu; tersine mühendisliğe direnmek için yazılım koruma araçları kullanıyordu ve kurulduğunu gizlemek için işini bitirdikten sonra kendisini sistemden silen işlevler içeriyordu.

Bu kendini silme rutinleri, jackpotting soruşturmalarının neden zor olduğunu da açıklıyor: bir operatör açıklanamayan nakit eksiğini bildirdiğinde, buna yol açan kod artık makinede olmayabiliyor.

Kimler etkileniyor?

BleepingComputer'ın aktardığına göre kampanya, Şubat 2024 ile Aralık 2025 arasında 63 banka ve 54 kredi birliğine yayılan 117'den fazla jackpotting olayını kapsıyor. Çalınan tutar 5,4 milyon doları aşıyor; başarısız kalan teşebbüslerde hedeflenen 1,43 milyon dolar daha var. Rakamlar, şüpheli hakkındaki ABD dosyasından geliyor.

Ne yapmalı?

Finans kuruluşları açısından jackpotting, ağ güvenliğinden çok fiziksel güvenlik ve izleme sorunu olmayı sürdürüyor. Bilinen kontroller geçerliliğini koruyor: ATM'nin üst gövdesine ve portlarına erişimi kısıtlamak, üst muhafazadaki fabrika kilit ve anahtarlarını değiştirmek, ATM platformunda tam disk şifreleme ile güvenli önyüklemeyi zorunlu kılmak ve terminal yazılımını güncel tutmak.

Tespit tarafında, bu zararlı yazılım ailesinin kendisini silmesi cihaz dışı günlük kaydını zorunlu kılıyor. Nakit verme komutları, kaset durumu ve bakım moduna giriş kayıtları neredeyse gerçek zamanlı olarak merkezi bir sisteme aktarılmalı; böylece terminal sonradan temizlense bile olağan dışı bir nakit verme dizisi görünür kalır. Anahtarlama sisteminin nakit verme kayıtlarıyla fiziksel sayım arasındaki mutabakat farkları da genellikle ilk güvenilir sinyali veriyor.