O Departamento de Justiça (DOJ) afirma que o malware Ploutus foi usado para comprometer caixas eletrônicos e acionar saques em dinheiro. A acusação relaciona o esquema ao Tren de Aragua, e menciona a restituição às instituições bancárias como parte do desfecho da sentença.

O comunicado do DOJ sobre a condenação em um caso de “jackpotting” de ATMs também destaca, além do aspecto de ataque, a alegada infraestrutura criminosa e conexões associadas ao caso. Os promotores sustentam que a conspiração envolveu a implantação do malware Ploutus, que teria permitido que criminosos comprometessem ATMs e as forçassem a dispensar dinheiro. Ao enquadrar o episódio, o governo apresenta o caso como um roubo facilitado por ciberataques contra instituições financeiras — e não como um crime restrito apenas a falhas ou manipulação de hardware. Ao detalhar a investigação, o DOJ ainda faz uma ligação com o Tren de Aragua, grupo identificado pelos promotores como forma de contextualizar a rede por trás dos crimes com facilitação digital. Essa associação pode influenciar tanto o processo de sentença quanto a forma como investigadores rastreiam participantes, ferramentas e métodos operacionais em diferentes casos. A menção à restituição às vítimas — bancos afetados — reforça que incidentes com malware em ATMs podem gerar custos diretos e indiretos, incluindo perda de fundos, despesas de resposta a incidentes, correções e remediação de sistemas, além de melhorias no monitoramento antifraude. Mesmo quando os consumidores são reembolsados, os efeitos em cadeia podem impactar a disponibilidade dos serviços e a postura de segurança das instituições bancárias. No conjunto, o caso evidencia como intrusões cibernéticas podem ser rapidamente convertidas em mecanismos de exploração contra ativos amplamente distribuídos, como caixas eletrônicos, e como as acusações de “jackpotting” frequentemente combinam alegações técnicas com contexto de crime organizado e estimativas do dano financeiro.