Jackpotting : sanctions US contre 10 liés à Tren de Aragua

Le département du Trésor américain a sanctionné 10 personnes liées à une opération de "jackpotting" de distributeurs automatiques de billets, qui utilisait un logiciel malveillant pour forcer les DAB à se vider eux-mêmes. Les autorités américaines rattachent ce dispositif à Tren de Aragua, une organisation criminelle vénézuélienne.

La mesure émane de l'Office of Foreign Assets Control (OFAC) du Trésor, l'agence chargée d'appliquer les sanctions économiques américaines. Elle vise plusieurs ressortissants vénézuéliens et un certain nombre de sociétés qu'ils contrôlent. Selon le Trésor, ces sociétés ont servi à blanchir l'argent dérobé dans des dizaines de distributeurs.

Les autorités américaines ont recensé au moins 1 500 attaques de jackpotting, pour un préjudice de 40,7 millions de dollars. Le Trésor qualifie l'opération de "source de revenus essentielle pour l'organisation".

Le circuit de l'argent

Selon les autorités, le produit des vols était transféré à des membres de Tren de Aragua, qui en dissimulaient ensuite l'origine. Deux méthodes étaient utilisées : les cryptomonnaies, ou le transit des fonds par des sociétés qu'ils détiennent au Mexique et dans d'autres pays. Plusieurs des personnes visées par les sanctions annoncées mercredi sont accusées d'avoir contribué à blanchir l'argent du jackpotting au moyen de cryptomonnaies.

La société d'analyse blockchain Chainalysis affirme que l'argent du jackpotting "emprunte les mêmes canaux que l'argent du trafic de drogue".

"L'analyse de Chainalysis a révélé que les contreparties des portefeuilles [de Tren de Aragua] étaient exposées à des opérations de blanchiment utilisées par des cartels de la drogue colombiens et mexicains, ainsi qu'à un ressortissant vénézuélien inculpé pour le blanchiment d'un milliard de dollars", indiquent les experts de l'entreprise.

Ils ajoutent que "le réseau s'appuyait sur une infrastructure de blanchiment partagée, notamment des stablecoins, au service de plusieurs organisations criminelles à travers l'Amérique latine".

Ploutus et son développeur présumé

Le dispositif repose sur Ploutus, une famille de logiciels malveillants visant les DAB. Le département de la Justice a affirmé à plusieurs reprises qu'il existait des "liens directs et indirects étendus" entre Ploutus et Tren de Aragua.

Les procureurs et le Trésor ont diffusé des vidéos et des photos montrant le déroulement des attaques. Des hommes forçaient le haut d'un distributeur, y branchaient un ordinateur portable et installaient le logiciel malveillant. Une fois lancé, Ploutus oblige la machine à distribuer tout l'argent qu'elle contient.

Le FBI a déjà désigné Anibal Alexander Canelon Aguirre comme le développeur de Ploutus. Aguirre figure sur la liste des personnes les plus recherchées par le FBI. Il est accusé d'avoir envoyé plusieurs équipes à travers les États-Unis pour utiliser le logiciel contre des distributeurs, le plus souvent dans des lieux isolés. Le Trésor affirme disposer de photos d'Aguirre posant avec le produit de vols par jackpotting.

Experts et agences gouvernementales mettent en garde contre les variantes de Ploutus depuis près de dix ans. Des chercheurs de Google l'avaient qualifié de "l'une des familles de logiciels malveillants pour DAB les plus avancées" qu'ils aient vues.

Pour autant, les experts n'ont trouvé aucun lien entre Ploutus et Aguirre ou Tren de Aragua.

Une offensive plus large

Ces sanctions s'inscrivent dans une série d'actions du gouvernement américain contre cette opération. Au moins 98 personnes ont été inculpées pour leur rôle dans le dispositif. Le mois dernier, cinq hommes ont plaidé coupable de chefs d'accusation liés à l'affaire.

Vue d'ensemble

Les sanctions ne fonctionnent pas comme des inculpations. Elles coupent les personnes visées du système financier américain et rendent risqué pour d'autres le fait de traiter avec elles. Cela laisse penser que les autorités américaines voient dans le volet blanchiment de l'opération, sociétés écrans et portefeuilles crypto compris, un point faible qui mérite d'être frappé. Des affaires récentes comme l'arnaque au "pig butchering" de 16 millions de dollars et les poursuites contre la place de marché Rydox témoignent d'une pression similaire sur la cybercriminalité à but lucratif.

Les conclusions de Chainalysis sur une infrastructure de stablecoins partagée offrent un enseignement concret. Suivre l'argent peut mettre au jour des liens entre des groupes qui semblent distincts. Pour les banques et les exploitants de distributeurs, l'affaire rappelle une fois de plus que l'accès physique aux machines situées dans des lieux isolés reste un risque bien réel.

Un point reste à surveiller. Les chercheurs n'ont pas confirmé de manière indépendante l'attribution à Aguirre et à Tren de Aragua. Reste à savoir si les procédures judiciaires apporteront des preuves techniques permettant de trancher la question.