Yetkililere göre suçlanan kişilerin tamamı, ABD tarafından yabancı terör örgütü olarak tanımlanan Venezuela merkezli Tren de Aragua (TdA) çetesiyle bağlantılı. ABD hükümeti, Temmuz 2025te grubun lideri Hector Niño Guerrero Guerrero Flores ve üst düzey bazı isimler hakkında; uyuşturucu ticareti, insan kaçakçılığı, cinsel istismar ve kara para aklama gibi suçlar nedeniyle yaptırım kararı almıştı.
9 Aralık 2025te hazırlanan ilk iddianamede 22 kişi, banka dolandırıcılığı, banka soygunu ve kara para aklama suçlarıyla itham edildi. 21 Ekim 2025 tarihli ikinci iddianamede ise 32 kişi daha; banka dolandırıcılığı, banka soygunu, bilgisayar sistemlerine zarar verme ve bunlara yönelik komplo suçlarıyla suçlandı. Sanıklar mahkûm edilirse 20 yıldan 335 yıla kadar hapis cezasıyla karşı karşıya kalabilir.
Adalet Bakanlığına göre TdA, jackpotting operasyonlarını ABD genelinde yaymak için çok sayıda kişiyi sahaya sürdü. Bu kişiler önce ATMlerin çevresel güvenliğini ve alarm sistemlerini gözlemledi, ardından ATM kabinine fiziksel erişim sağlayıp Ploutus zararlısını yükledi. Zararlı yazılım ya önceden hazırlanmış bir diskle sabit diskin değiştirilmesiyle ya da USB bellek aracılığıyla sisteme aktarıldı.
Ploutus, ATMnin Cash Dispensing Module bileşenine yetkisiz komutlar göndererek makinelerin para vermesini sağlıyor. Ayrıca saldırıdan sonra kendini silerek bankaların olayı fark etmesini zorlaştıracak şekilde izlerini temizleyebiliyor. Çalınan paralar, örgüt üyeleri arasında önceden belirlenen oranlarda paylaştırılıyor ve terör faaliyetlerinin finansmanında kullanıldığı iddia ediliyor.
Ploutus zararlısı yeni değil. İlk kez 2013te Meksikada görülmüş, 2014te Windows XP tabanlı ATMlerde SMS yoluyla tetiklenebildiği ortaya çıkmıştı. 2017de yayımlanan analizlerde ise Diebold ATMler dahil olmak üzere farklı Windows sürümlerinde çalışabildiği gösterilmişti. Bir ATMye yüklendiğinde, fiziksel erişimi olan bir kişinin dakikalar içinde binlerce dolar çekebilmesine olanak tanıyor.
ABD makamlarına göre 2021den bu yana ülkede 1.529 jackpotting vakası kaydedildi ve Ağustos 2025 itibarıyla toplam zarar 40,7 milyon doları aşmış durumda. Savcılık, bu paranın önemli bir kısmının Tren de Araguanın terör faaliyetlerini finanse etmek için kullanıldığını belirtiyor.
