EE.UU. sanciona a miembros de Tren de Aragua por ataques de jackpotting a cajeros
Qué pasó
El Departamento del Tesoro de Estados Unidos impuso sanciones a ocho miembros de la banda criminal venezolana Tren de Aragua (TdA) por su participación en ataques de “jackpotting” a cajeros automáticos en territorio estadounidense, mediante los cuales robaron millones de dólares.
El jackpotting es una técnica de ataque físico-lógico que combina malware y manipulación de hardware para forzar a los cajeros automáticos a expulsar todo su efectivo de forma continua, sin necesidad de tarjetas ni credenciales válidas. Las sanciones forman parte de una ofensiva más amplia del gobierno estadounidense contra Tren de Aragua, organización que ha expandido sus operaciones criminales —incluyendo extorsión, tráfico y ahora delitos financieros tecnológicos— desde Venezuela hacia otros países de la región y Estados Unidos.
Las medidas incluyen el bloqueo de activos y transacciones financieras de los individuos sancionados, en un esfuerzo por desarticular las redes logísticas y financieras que sostienen estas operaciones.
Qué significa para empresas en LatAm
Aunque los ataques reportados ocurrieron en EE.UU., Tren de Aragua tiene presencia activa en varios países de América Latina, lo que eleva el riesgo de que estas técnicas de jackpotting se repliquen contra instituciones financieras y operadores de cajeros automáticos en la región. Bancos y empresas de servicios de ATM en LatAm deben considerar este grupo como una amenaza directa, no solo como un problema de seguridad física sino también cibernética, dado que estos ataques requieren acceso a malware especializado y conocimiento de los sistemas internos de los cajeros.
La naturaleza transnacional de la banda sugiere que las tácticas, herramientas y procedimientos (TTPs) usados en EE.UU. pueden migrar rápidamente a mercados latinoamericanos con controles de seguridad física más débiles.
Qué hacer ahora
- Revisar y reforzar los controles de seguridad física de los cajeros automáticos, incluyendo cerraduras, sensores de intrusión y alarmas.
- Actualizar el firmware y software de los ATMs con los últimos parches del fabricante para mitigar vulnerabilidades conocidas de jackpotting.
- Implementar monitoreo en tiempo real de transacciones anómalas y patrones de dispensación de efectivo inusuales.
- Capacitar al personal de seguridad y operaciones sobre las tácticas conocidas de jackpotting y señales de manipulación física de equipos.
- Coordinar con fuerzas de seguridad locales y compartir inteligencia sobre la actividad de Tren de Aragua y grupos similares en la región.
Fuente original: BleepingComputer (en inglés). Consulta la fuente para el detalle técnico completo.
Análisis y redacción: Erick Marin · VIGÍA Ciber