OFAC ввело санкции против лидера Tren de Aragua за отмывание денег с помощью криптовалют

Десять целей связаны со схемой ATM jackpotting на $40,73 млн

30 сентября 2026 года Управление по контролю за иностранными активами (OFAC) США ввело санкции против десяти физических и юридических лиц. Они связаны с организацией Tren de Aragua (TdA) и участвовали в схеме ATM jackpotting. Злоумышленники украли не менее $40,73 млн у американских финансовых учреждений. Полученные средства они отмывали с помощью криптовалют. Лидер схемы Анибал Александр Канелон Агирре, известный как «Прометей», находится в списке десяти самых разыскиваемых преступников ФБР. Он предположительно разработал вредоносное ПО для атак на банкоматы. OFAC также внесло в санкционный список семь криптовалютных адресов, принадлежащих Агирре и его сообщникам. Эти адреса являются депозитарными адресами на крупной криптовалютной бирже. Анализ сети кошельков TdA выявил контрагентов, связанных с крупными операциями по отмыванию денег, которые используют колумбийские, мексиканские и венесуэльские преступные группировки.

Атака использует вредоносное ПО Ploutus и физический доступ к банкоматам

ATM jackpotting — это кибератака, при которой злоумышленники устанавливают вредоносное ПО на банкоматы. Это позволяет им заставить устройство выдать наличные без списания средств с какого-либо счета. По данным OFAC, Агирре руководил операцией, в рамках которой группы лиц, базирующиеся в Мексике и Венесуэле, совершали поездки в США. Они заражали банкоматы вредоносным ПО Ploutus, которое развертывалось с помощью устройств Raspberry Pi. Атакующие физически вскрывали банкомат, извлекали жесткий диск, устанавливали вредоносное ПО и возвращали диск на место. Вредоносная программа имела функцию самоудаления, которая стирала все следы после выдачи наличных. Это затрудняло криминалистическое обнаружение. Для каждой фазы атаки действовали отдельные группы: одна фотографировала целевой банкомат и проверяла наличие сигнализации, вторая устанавливала вредоносное ПО, третья забирала наличные. По состоянию на август 2025 года, ущерб от предполагаемых атак jackpotting составил $40,73 млн. Всего было совершено более 1500 атак.

Санкции касаются членов Tren de Aragua и их контрагентов

В санкционный список, помимо Агирре, вошли шесть его сообщников: Карлос Хавьер Мартинес Армента, Алехандро Мехия Кастильо, Хосе Дарио Галеано Базурто, Эрик Габриэль Карденас Арзола, Оскар Леонардо Мартинес Пирона и Энтони Уильям Эрнандес Герреро. Анализ Chainalysis показал, что контрагенты кошельков TdA имели доступ к операциям по отмыванию денег, используемым колумбийскими и мексиканскими наркокартелями. Также выявлена связь с венесуэльским гражданином, обвиняемым в отмывании одного миллиарда долларов. Сеть использовала общую инфраструктуру для отмывания средств, включая стейблкоины. Это позволяет преступным организациям перемещать средства по всему миру. Tether ранее заморозила балансы USDT на нескольких кошельках, связанных с адресами, попавшими под санкции.

Отслеживание транзакций и заморозка активов помогают бороться с отмыванием денег

Следы преступной деятельности в блокчейне позволяют выявлять общую инфраструктуру, которую используют различные преступные группы. Преступники часто полагаются на общие каналы для отмывания украденных наличных и конвертации их в криптовалюту. Анализ сети вокруг кошельков TdA выявил их связь с крупными операциями по отмыванию денег. Преступные организации используют стейблкоины для экспорта своих доходов по всему миру. Это обеспечивает им ценовую стабильность, но делает их уязвимыми для методов мониторинга. Мониторинг таких сетей в реальном времени позволяет мгновенно замораживать активы. OFAC продолжает кампанию против финансовой инфраструктуры TdA. С 2025 года администрация США предприняла более 30 мер против более чем 300 лиц и организаций, связанных с транснациональными преступными организациями. Поскольку эти группы все чаще направляют незаконные средства через криптовалюты, эксперты ожидают роста значимости таких санкций для анализа блокчейна.

Источники: Chainalysis · The Record