--- title: "Tren de Aragua'nın ATM jackpotting malware mimarı Anibal Canelon Aguirre yakalandı" url: "https://teknotayf.com/haber/tren-de-aragua-nin-atm-jackpotting-malware-mimari-anibal-canelon-aguirre-yakalandi" markdown_url: "https://teknotayf.com/haber/tren-de-aragua-nin-atm-jackpotting-malware-mimari-anibal-canelon-aguirre-yakalandi.md" site: "teknotayf.com" language: "tr" published: "2026-10-08 22:08:16" updated: "2026-10-08 20:05:35" category: "Siber Güvenlik" tags: ["Siber Suç","Kripto Para Aklama","FBI","Tren De Aragua","ATM Jackpotting"] source: "Dark Reading" --- # Tren de Aragua'nın ATM jackpotting malware mimarı Anibal Canelon Aguirre yakalandı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/tren-de-aragua-nin-atm-jackpotting-malware-mimari-anibal-canelon-aguirre-yakalandi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Tren de Aragua kartelinin ATM jackpotting malware mimarı Anibal Alexander Canelon Aguirre, FBI'ın En Çok Aranan 10 Kaçak listesine giren ilk siber suçlu olarak ABD'de tutuklandı. Ploutus-D kötü amaçlı yazılımı ile 2024-2025'te ABD'deki bankalardan 5,1 milyon dolar çalındığı iddia ediliyor. Ele geçirilen nakit TRON dahil kripto ağlarıyla aklanırken, Canelon Aguirre denizde yakalanarak mahkemeye çıkarıldı. - **Yayın tarihi:** 2026-10-08 22:08 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Suç, Kripto Para Aklama, FBI, Tren De Aragua, ATM Jackpotting - **Yazan:** TeknoTayf.com - **Kaynak:** [Dark Reading](https://www.darkreading.com/cyberattacks-data-breaches/venezuelan-cartel-malware-honcho-nabbed-atm-jackpotting) ![Tren de Aragua'nın ATM jackpotting malware mimarı Anibal Canelon Aguirre yakalandı](https://teknotayf.com/assets/uploads/2026/10/effdc334a7125eb2b2739ed9d39c3cea.jpg) FBI'ın "En Çok Aranan 10 Kaçak" listesine giren ilk siber suçlunun, Tren de Aragua'nın şiddet içeren suç operasyonlarına para sağladığı iddia ediliyor. ABD yetkilileri, Tren de Aragua (TdA) suç kartelinin 50 yaşındaki Venezuelalı üyesi **Anibal Alexander Canelon Aguirre**'yi, ATM'leri kötü amaçlı yazılım ile ele geçirip on binlerce dolar nakit dağıtmasına neden olan "jackpotting" şemasıyla ilgili suçlamalarla tutukladı ve mahkemeye çıkardı. Gelirleri, TRON olarak bilinen merkeziyetsiz finans ticaret platformu da dahil olmak üzere Venezuelalı, Meksikalı ve Kolombiyalı kripto para ağları üzerinden akladığı iddia ediliyor. Uyuşturucu kaçakçılığı, kaçakçılık, adam kaçırma ve fidye, insan ticareti, şantaj ve diğer finansal motivasyonlu faaliyetlerle uğraşan grup, bir hapishane çetesinden başladı ancak esas olarak Venezuela ve Meksika merkezli çok uluslu bir suç teşebbüsüne dönüştü. Uzmanlara göre siber suç, genel olarak kartel karışımının giderek artan bir parçası haline geldi; diğer kötü niyetli faaliyetleri finanse etmek için sermaye biriktirmenin uygun ve gizli bir yolu. "Tren de Aragua, ATM kötü amaçlı yazılımını terör finansmanı aracı olarak kullanıyor, ardından nakdi sıradan borsa yatırımları gibi görünmesi için TRON'a taşıyor," diye anlatıyor Dark Reading'e, blok zinciri analiz firması TRM Labs'ta küresel politika başkanı Ari Redbord. "Bu, zincir üstü altyapıya sahip yabancı terör örgütlerinden (FTO) sürekli gördüğümüz aynı oyun kitabı." ## Kartelin Siber Suç Lideri Canelon Aguirre — "Prometheus" ve "Mühendis" olarak da biliniyor — kartelde lider konumda ve şemada hedeflenen ATM'leri tehlikeye atmak ve kontrol etmek için kullanılan Ploutus-D kötü amaçlı yazılımının baş mimarı. Nebraska Bölgesi için ABD Başsavcılığı'nın grubun kovuşturmasını yönettiğine göre. Son iki yılda TdA, Latin ve Kuzey Amerika'daki nakit makinelerine saldırdı; 2024 ve 2025'te ABD'de 117 banka ve kredi birliğinden **5,1 milyon dolar** çalındı. Orijinal iddianameye göre. TdA grubu Meksika ve Venezuela'da bulunuyor ancak esas olarak ABD'deki banka ve kredi birliklerini hedef aldı. "Tüm jackpotting ağının peşindeyiz, ABD'deki liderlerden ve kötü amaçlı yazılım geliştiricilerine kadar ekipler," FBI Omaha ofisi özel ajan sorumlusu Eugene Kowel, Canelon Aguirre'nin yakalanması ve mahkemeye çıkarılmasını duyuran açıklamada söyledi. "Parayı takip etmeye devam edeceğiz ve TdA üyelerini ve liderliğini tutuklamak ve yakalamak için kaynakları artıracağız." ATM jackpotting, Latin Amerika'nın büyük bölümünde büyük bir sorun olmuştur ancak şema giderek ABD finans kurumlarını hedef almaya başladı; 2025'te 20 milyon dolara mal oldu. Suç grupları nakit makinelerine fiziksel olarak kötü amaçlı yazılım yerleştiriyor, cihazları uzaktan kontrol etme ve para mulelerine binlerce dolar dağıtma yeteneği veriyor; onlar da nakdi kripto para satın almak için kullanıp gelirleri aklıyor. ABD iddianamesi Şubat 2024 ile Aralık 2025 arasında TdA'ya atfedilen 5,1 milyon dolar çalındığını belirtiyor ancak ABD Hazine Bakanlığı'nın Yabancı Varlıklar Kontrol Ofisi (OFAC) sorunun daha yaygın olduğunu söylüyor: Ağustos 2025 itibarıyla 1.500'den fazla jackpotting olayı 40,7 milyon dolar çalınmasına neden oldu. Tren de Aragua, çalınan nakdi aklamak için kripto para kullanımında önemli ölçüde bulundu; Kolombiya, Meksika ve Venezuela'daki suç örgütleri tarafından oluşturulan altyapıyı kullanıyor. Blok zinciri istihbarat firması Chainalysis tarafından yapılan bir döküme göre. "Zincir üstü bilgiler, suç örgütlerinin aklama için ortak altyapıdan yararlandığını gösteriyor," diye kaydetti Chainalysis'te kıdemli istihbarat analisti Kaitlin Martin, grubun analizinde. ## Terror Örgütü İlan Edildi, Denizde Yakalandı Tren de Aragua'yı Trump yönetimi Şubat 2025'te bir Yabancı Terör Örgütü olarak belirledi ve o zamandan beri ABD yetkililerine göre 120 üyesi hakkında dava açıldı, en az 73'ü gözaltında. "Nebraska Bölgesi ... bu konudaki soruşturmayı ve kovuşturmayı daha büyük bir komplo davasına dönüştüren ve parayı Tren de Aragua ve Venezuelalı aktörlere kadar takip eden ilk bölge oldu ve bu konuda maddi destek suçlamalarını ilk olarak sunan bölge oldu," diye yazdı ABD Başsavcısı Lesley A. Woods, Dark Reading'e gönderilen açıklamada. "Savcılık ekibi bu hedefleri suçlamak için kanıtlara sahip olduğu ve suçun nasıl işlendiği konusunda zaman içinde uzmanlık geliştirdiği için, yeni sanıkları jüri önünde değerlendirme ve suçlama için sunmaya devam ettiler." Mart ayında FBI, Canelon Aguirre'yi "On En Çok Aranan Kaçak" listesine koydu — yetkililere göre listeye giren ilk siber suçlu. ABD Sahil Güvenlik, Nebraska Bölgesi için ABD Başsavcılığı'nın doğruladığına göre Canelon Aguirre'yi Eylül ayında denizde yakaladı. Para, Tren de Aragua'dan daha sonra yaptırıma tabi tutulan yedi kripto para cüzdanına aktı. Kaynak: TRM Labs Nakitin aklanması, suç örgütlerinin kripto para altyapısına ne ölçüde güvendiğini gösteriyor. OFAC'ın Eylül ayında yaptırım uyguladığı 10 kuruluş arasında popüler merkeziyetsiz kripto para ağı olan yedi TRON adresi de vardı. Chainalysis bu adresleri analiz ettiğinde, TdA'nın parayı "uyuşturucu kaçakçılığı, kaçakçılık ve diğer yasa dışı girişimlerle uğraşan çok çeşitli yasa dışı aktörler tarafından kullanılmış" kripto para cüzdanları üzerinden yönlendirdiğini buldu. Adresler ayrıca blok zinciri istihbarat firması TRM Labs tarafından yapılan bir analize göre, Venezuelalı Jorge Figueira ile ilişkili bir ağa yaklaşık 35 milyon dolar gönderdi. Figueria, ABD tarafından yaklaşık 1 milyar dolarlık yasa dışı fon aklamakla suçlandı. ## Malware ATM Jackpotting'e İzin Veriyor Ploutus kötü amaçlı yazılım ailesi ilk olarak 2013'te Meksika'da tespit edildi; ATM kartı olmadan nakit makinelerini tehlikeye atmak ve boşaltmak için oluşturuldu. Diebold tarafından satılan ATM modellerini hedeflediği "D"yi belirten Ploutus-D'nin 2017 analizi, Google'ın Mandiant tarafından yapılan 2017 analizine göre operasyonlarını gizlemeye, güvenlik süreçlerini öldürmeye, nakit dağıtma ve analizini zorlaştırmak için kendi izlerini silmeye çalışıyor. ![](https://teknotayf.com/assets/uploads/2026/10/177d9b6c75ffd5e95488e287fe8af0ad.webp) Tren de Aragua üyesi, Ploutus kötü amaçlı yazılımını yüklemek için ATM'leri fiziksel olarak açtı ve bu tehlikeye atmayı makinelerin nakit dağıtmasını zorlamak için kullandı. Kaynak: ABD DOJ Kötü amaçlı yazılım ayrıca 40'tan fazla ATM satıcısının makineleri ve diğer işletim sistemleri üzerinde kullanılmasına izin veren Kalignite çoklu ATM platformunu kullanıyor. Nebraska Bölgesi için ABD Başsavcılığı, Canelon Aguirre'nin "Ploutus kötü amaçlı yazılımının geliştiricisi" olduğu iddiasını destekleyen kanıtlar hakkında yorum yapmayı reddetti. ABD Başsavcısı onu banka dolandırıcılığına komplo kurmak ve teröristlere maddi destek sağlamak da dahil olmak üzere dört suçlamayla suçladı. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/tren-de-aragua-nin-atm-jackpotting-malware-mimari-anibal-canelon-aguirre-yakalandi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.