Alleged dev of Ploutus ATM malware appears in US court after arrest

Arrestation du développeur du malware Ploutus : un coup d’arrêt au “jackpotting” d’ATM

Anibal Alexander Canelon Aguirre, développeur présumé du malware Ploutus, a été arrêté et présenté devant la justice américaine. Responsable de cyberattaques massives de type “jackpotting” (vidage forcé des distributeurs automatiques de billets), cet individu était l’une des cibles prioritaires du FBI.

Points clés :

• Mode opératoire : Le malware Ploutus permettait de forcer les distributeurs de billets à délivrer la totalité de leurs espèces.
• Impact financier : Entre février 2024 et décembre 2025, plus de 5,4 millions de dollars ont été dérobés lors de 117 incidents confirmés, avec plus d’un million de dollars supplémentaires en tentatives.
• Lien criminel : Les fonds volés étaient blanchis au profit du gang vénézuélien Tren de Aragua (TdA), organisation classée comme terroriste par les États-Unis.
• Envergure : Les attaques ont visé des institutions financières dans 47 États américains, menant à l’inculpation de 98 suspects depuis octobre 2025.

Vulnérabilités exploitées :

• Le malware intégrait des mesures anti-analyse complexes (protection contre le reverse-engineering et le débogage) pour compliquer les investigations médico-légales.
• Le logiciel comprenait des fonctionnalités d’auto-suppression (anti-forensics) pour dissimuler sa présence aux employés des banques.
• Note : Aucune CVE spécifique n’a été mentionnée dans l’article, ces attaques reposant sur une compromission directe du matériel et des logiciels propriétaires des terminaux.

Recommandations de sécurité :

• Renforcement physique : Sécuriser l’accès aux ports de maintenance et aux composants internes des ATM pour empêcher l’installation locale de malwares.
• Détection proactive : Implémenter des solutions de surveillance en temps réel capables de détecter les comportements anormaux des logiciels sur les terminaux bancaires.
• Intégrité système : Utiliser des outils de protection de l’intégrité logicielle pour empêcher l’exécution de code non autorisé ou de processus suspects capables de détourner les fonctions de distribution de billets.

Source