Justicia · Jackpotting de cajeros automáticos

Fugitivo por ciberdelincuencia capturado en el mar; el caso por robos en cajeros automáticos en Nebraska aún espera que se prueben las acusaciones

Anibal Alexander Canelon Aguirre está detenido en Nebraska tras declararse inocente. Los fiscales alegan que suministró malware para robar en cajeros automáticos, pero los detalles de la captura y la contabilidad financiera siguen incompletos.

Emitido Escrito 8 min de lectura32 fuentesHeyDay News Desk · About usWatch report
Explorar con HeyDex

Seguir por RSS

Vídeo en su idioma original

Transcripción · CARGANDO

Traducido del original en inglés.

Seguimiento de la noticiaDía 3

1 informe25 medios32 fuentes1 vídeo

  • Aún no hay hechos fechados
  1. Actualización 1Fugitivo por ciberdelincuencia capturado en el mar; el caso por robos en cajeros automáticos en Nebraska aún espera que se prueben las acusacionesEstás aquí

La Guardia Costera capturó al primer fugitivo por ciberdelincuencia incluido en la lista de los diez más buscados del FBI, pero ponerlo bajo custodia no ha resuelto el caso ni siquiera ha conciliado las estimaciones discrepantes del dinero presuntamente robado. Anibal Alexander Canelon Aguirre está detenido en Nebraska a la espera del juicio. Se ha declarado inocente de los cargos derivados de una presunta operación de jackpotting de cajeros automáticos que los fiscales vinculan con el Tren de Aragua. 1 4 5

El avance concreto es que hay un acusado ante un tribunal. Canelon Aguirre compareció el viernes 2 de octubre de 2026 ante un juez magistrado federal en Nebraska, el día en que el Departamento de Justicia anunció públicamente su captura. Las autoridades dijeron que la Guardia Costera de Estados Unidos lo había capturado en el mar y lo había llevado a Estados Unidos. El 2 de octubre no es una fecha de captura confirmada. 1 2 4

Tiene 50 años y también es conocido como «Prometheus» y «The Engineer». Los fiscales alegan que desarrolló malware utilizado para hacer que los cajeros automáticos dispensaran dinero a distancia cuando se les ordenara y que después dirigió delitos de forma remota, una vez instalado el programa. La acusación lo sitúa antes que los equipos que recogían el efectivo: no como un mero participante en un cajero particular, sino como presunto proveedor y director de los medios para cometer los robos. Ese papel no se ha probado. 1 2

Incluso la ubicación de la captura requiere cautela. Newsweek y CRBC News dicen que fue capturado en Venezuela; NewsNation describe un arresto en Nebraska. Esas versiones no se han conciliado. No se puede sustituir el papel confirmado de Nebraska como sede judicial por el lugar donde la Guardia Costera lo capturó en el mar. No se han establecido la ubicación marítima exacta, la embarcación, las circunstancias de la interceptación, la fecha de captura ni la ruta del traslado. 6 15 11

Canelon Aguirre se incorporó en marzo de 2026 a la lista de los diez fugitivos más buscados, como el primer fugitivo por ciberdelincuencia incluido en ella. La cobertura de WOWT del 12 de marzo describió su incorporación ese jueves, mientras que una republicación del 17 de marzo usó la palabra «hoy»; la información disponible no permite establecer definitivamente el día en que fue incluido. En las noticias de marzo se indicó que tenía 49 años, lo que no es necesariamente incompatible con los 50 años que se le atribuyeron en el anuncio de octubre. 12 25 20 2

Software dirigido al efectivo físico

Aquí, «jackpotting» significa el uso de malware para hacer que un cajero automático dispense efectivo cuando se le ordena. Es una presunta ciberdelincuencia con un objetivo físico: el dinero dentro de una máquina. La información disponible no demuestra que se hayan vulnerado las cuentas o contraseñas de clientes comunes. Tampoco identifica el malware, explica cómo lo instalaron los equipos ni establece su sistema de comunicaciones o el mecanismo preciso de dispensación. 1 26

Los cargos federales descritos abarcan fraude bancario, blanqueo de capitales, delitos de fraude y apoyo material. Esos resúmenes no detallan cada cargo de la acusación formal. Los extractos accesibles del documento judicial contienen un encabezado parcial y los nombres de los acusados, no las páginas completas con los cargos; no se han verificado los cargos exactos, las leyes aplicables, la fecha de la acusación formal ni la posible pena. 1 3 4 8

Lesley A. Woods, fiscal federal de Nebraska, es la fiscal identificada en el anuncio; su biografía oficial del Departamento de Justicia confirma esa grafía. Las autoridades dijeron que un juez ordenó mantener detenido a Canelon Aguirre a la espera del juicio, pero no se pudieron consultar de forma independiente las actas completas de la declaración ni la orden de detención. Por tanto, no se han verificado los motivos detallados de la detención. Estar bajo custodia no equivale a una declaración de culpabilidad. 1 28

La investigación más amplia, denominada Operation Zeus’s Revenge, involucra al FBI, a Investigaciones de Seguridad Nacional y a la Fuerza de Tarea Conjunta Vulcan. Las autoridades dijeron que más de 120 personas habían sido acusadas en Nebraska en relación con los delitos. Esa cifra corresponde a acusaciones, no a condenas, y no demuestra que todas esas personas figuren en la propia acusación formal contra Canelon Aguirre. La labor de captura de la Guardia Costera es distinta de la investigación y el procesamiento judicial. 1

Las cifras del dinero no cuadran

Datos clave

  1. Más de 120Personas acusadas en delitos relacionados en Nebraska 1
  2. ~$5.4mPérdidas estimadas por HSI en la conspiración investigada 1
  3. ~$1.4mPérdidas estimadas por intentos, no robos consumados 1
  4. ~$61mRobos bancarios estimados en sentido amplio desde 2021 1

Las cifras financieras describen un daño presunto considerable, pero no conforman un total único y claro. En la rueda de prensa del FBI en Omaha, HSI estimó aproximadamente $5.4 millones en pérdidas relacionadas con la conspiración investigada de jackpotting de cajeros automáticos, más aproximadamente $1.4 millones en pérdidas por intentos. Las pérdidas por intentos no son efectivo cuya sustracción se haya demostrado. 1

Las autoridades también citaron una estimación más amplia de aproximadamente $61 millones sustraídos de bancos estadounidenses desde 2021. La información disponible no concilia los períodos contables, los inventarios de incidentes ni la cobertura precisa que hay detrás de las estimaciones de $5.4 millones y $61 millones. No deben sumarse ni tratarse como cifras intercambiables. Ninguna establece cuánto recibió personalmente Canelon Aguirre. 1

La distinción importa especialmente en cuanto al presunto beneficio para la organización. Según la acusación, aproximadamente la mitad de los fondos estimados en sentido amplio habría estado disponible para el Tren de Aragua. «Disponible» no demuestra que se haya documentado una transferencia a sus líderes, que estos recibieran realmente el dinero ni que se gastara en una actividad concreta. Una acusación de apoyo material no debe sustituir la prueba de un acuerdo de financiación. 1

No hace falta inflar las cifras para entender lo que está en juego: la presunta operación sustrajo efectivo de máquinas que utilizan clientes bancarios y expuso a las entidades financieras a pérdidas considerables. Sin embargo, ningún total verificado establece cuántos bancos o cajeros automáticos resultaron afectados, cuánto dinero se recuperó ni qué indemnización se pagó. Las estimaciones de pérdidas tampoco demuestran que los depositantes hayan soportado personalmente esas pérdidas.

Un descenso no es un veredicto

Las autoridades describieron una disminución de los ataques de jackpotting contra cajeros automáticos. Un funcionario anónimo del FBI en Omaha fue más lejos al hablar de Nebraska y dijo que el estado no había registrado ningún intento exitoso desde que se presentaron cargos contra Canelon Aguirre. Esto es más limitado que afirmar que cesaron los intentos, que los ataques terminaron en todo el país o que su captura causó la disminución. No se han establecido la fecha de los cargos, el período de observación ni los registros de incidentes subyacentes. 1

La imputación, la captura y la comparecencia ante el tribunal son hechos distintos. Una mejora que, según se describe, comenzó al presentarse los cargos no puede atribuirse automáticamente a una captura posterior. El anuncio informa de un cambio en la actividad de los ataques, pero no demuestra de forma independiente una relación causal.

El próximo paso decisivo será el examen judicial de la presunta dirección a distancia, las cifras de los robos y la financiación de la organización. No se ha confirmado ninguna fecha para la próxima audiencia ni para el juicio. Canelon Aguirre sigue detenido a la espera del juicio; no se ha establecido ninguna condena, sentencia definitiva, transferencia probada de fondos ni recuperación verificada del dinero sustraído. La captura pone fin a una búsqueda. No completa la prueba. 1 4

Fuentes

FBI: rueda de prensa en Omaha en la que se anunció el arresto de Canelon Aguirre. 1

Departamento de Justicia: anuncio de la captura del 2 de octubre y de la comparecencia ante un tribunal de Nebraska. 2

CourtListener: documento parcial de acusación formal. 3

Court Cast: comparecencia en Nebraska y declaraciones de inocencia. 4

Fox News: regreso del fugitivo por ciberdelincuencia y cargos en Nebraska. 5

Newsweek: captura del primer fugitivo por ciberdelincuencia incluido en la lista de los diez más buscados. 6

The North Platte Bulletin: presunto organizador de jackpotting afronta un proceso penal en Nebraska. 7

PACERMonitor: extracto del documento de acusación formal. 8

Columbus Telegram: sospechoso de una trama contra cajeros automáticos comparece ante un tribunal de Nebraska. 9

CRBC News: acusado de crear malware se declara inocente. 10

NewsNation: anuncio del Departamento de Justicia sobre la captura. 11

WOWT: cobertura del arresto del 2 de octubre y de una estimación más amplia de las pérdidas. 12

UPI: comparecencia ante un tribunal estadounidense del acusado de crear malware para cajeros automáticos. 13

Traders Union: presunto agente cibernético detenido en un caso de Nebraska. 14

CRBC News: fugitivo devuelto a Estados Unidos. 15

KETV: arresto en una investigación sobre jackpotting de cajeros automáticos en Nebraska. 16

The Rio Times: declaraciones de inocencia en Nebraska. 17

Ground News: cobertura recopilada del arresto por robos en cajeros automáticos en Nebraska. 18

PublicNow: republicación del anuncio de captura de la Fiscalía Federal del Distrito de Nebraska. 19

Ottumwa Radio: republicación del anuncio de marzo sobre la lista de los diez más buscados. 20

Nebraska.tv: autoridades buscan al presunto organizador internacional de malware para cajeros automáticos. 21

LinkedIn: anuncio de la incorporación a la lista de los diez más buscados. 22

Texas Border Business: cobertura de la inclusión en la lista de los diez más buscados. 23

Fox News: primera incorporación por ciberdelincuencia a la lista de fugitivos. 24

WOWT: cobertura de la inclusión en la lista del 12 de marzo. 25

PressReleaseCloud: anuncio de búsqueda internacional por jackpotting de cajeros automáticos. 26

PublicNow: republicación del anuncio de captura del Departamento de Justicia. 27

Departamento de Justicia: biografía oficial de Lesley A. Woods. 28

Departamento de Justicia: sitio web de la Fiscalía Federal del Distrito de Nebraska. 29

PublicNow: anuncio del nombramiento de Woods en un comité asesor. 30

Nebraska Examiner: confirmación del Senado del fiscal federal de Nebraska. 31

Omaha World-Herald: cobertura de la confirmación de Lesley Woods. 32

Tal como se emitió 12 líneas
  1. The Coast Guard captured the FBI’s first cybercrime Ten Most Wanted fugitive at sea. The wider prosecution involves more than 120 people charged in Nebraska and millions in estimated bank losses. What does his capture establish—and what remains unproved about the thefts and alleged gang financing?
  2. Anibal Alexander Canelon Aguirre is now in federal custody in Nebraska. He is 50, also known as Prometheus and The Engineer, and accused of developing malware and remotely directing thefts from cash machines. A federal judge ordered him detained pending trial. That detention is not a conviction, and his alleged connection to Tren de Aragua remains unproven.
  3. Canelon Aguirre pleaded not guilty before a federal magistrate judge on Friday, October second, 2026. That is the established court-appearance date and the date of the public apprehension announcement—not a verified capture date. Nebraska U.S. Attorney Lesley A. Woods is the prosecutor identified with the announcement. The complete plea minutes and detention order have not been independently examined, and the detailed grounds for detention are not verified.
  4. The Coast Guard apprehension happened at sea; the court appearance happened in Nebraska. Those are different events. The location descriptions conflict: some place the capture in Venezuela, while another places an arrest in Nebraska. That discrepancy remains unresolved. The exact maritime location, capture date, vessel, interception circumstances and transfer route are not established. Nebraska’s confirmed role as the court venue cannot be substituted for the location of the apprehension.
  5. Canelon Aguirre entered the Ten Most Wanted Fugitives list in March 2026, as its first cybercrime fugitive. The exact listing day remains uncertain: contemporary coverage dated March twelfth described his addition that Thursday, while a March seventeenth republication used the word today. His age was given as 49 in March and 50 in October; those ages at different times are not necessarily contradictory.
  6. The alleged malware made ATMs dispense cash on command. That is what jackpotting means in this case. Canelon Aguirre’s accused role sits upstream of the people collecting the money: developing the software, then remotely directing crimes after installation. It is not simply an accusation that he took cash from one machine. The malware’s name, installation method, communications system and precise technical dispensing mechanism are not established. The described target was cash inside ATMs; no established finding shows that ordinary customers’ accounts or passwords were compromised.
  7. Canelon Aguirre faces numerous federal charges in the District of Nebraska. The available charge descriptions encompass bank fraud, money laundering, fraud offenses and material support. The indictment’s complete charging pages have not been independently examined, so the exact counts, statutes, indictment date and potential sentence are not verified. A material-support allegation does not itself prove that he financed the organization. Its correct name is Tren de Aragua, abbreviated TDA.
  8. More than 120 people had been charged in Nebraska in connection with the crimes by the announcement. That measures the scale of the prosecution, not the number convicted, and it does not establish that everyone appears in Canelon Aguirre’s own indictment. The investigation is called Operation Zeus’s Revenge. The FBI, Homeland Security Investigations and Joint Task Force Vulcan are among the enforcement bodies associated with it. Their investigative roles are distinct from the Coast Guard’s apprehension, and their involvement does not establish any individual defendant’s guilt.
  9. The investigated ATM-jackpotting conspiracy carries an estimated five-point-four million dollars in losses, plus approximately one-point-four million in attempted losses. Attempted losses are not money established as stolen. A separate, broader estimate puts money taken from American banks since 2021 at approximately 61 million dollars. The smaller and larger estimates have unreconciled accounting periods, incident inventories and precise coverage. They must not be added together or treated as interchangeable, and neither figure establishes how much Canelon Aguirre personally received.
  10. Approximately half of those broader estimated proceeds was allegedly available for TDA’s use. Available is not the same as a documented transfer to its leaders, money actually received, or spending on a particular activity. The amounts remain investigative estimates, and the proposed organizational benefit remains an allegation. The practical stakes are cash removed from machines serving bank customers and substantial exposure for financial institutions. No verified totals establish the number of affected ATMs or banks, money recovered, or restitution paid. Nor do the loss estimates establish that depositors personally bore those losses.
  11. Nebraska has a reported record of no successful jackpotting attempt since Canelon Aguirre was charged. Attacks were also described as declining. But no successful attempt is narrower than no attempts at all, and a Nebraska observation does not establish that attacks ended nationwide. The charging date, observation interval and underlying incident record are not established. Charging, capture and court appearance are separate events: an improvement described as beginning at charging cannot automatically be credited to his later apprehension.
  12. The capture establishes custody and brings Canelon Aguirre before the court that will test the case. It does not establish guilt, the alleged remote direction, the theft totals or a financing arrangement with TDA. No proven proceeds transfer or verified recovery of the missing money has been established. He remains detained pending trial, and no verified next-hearing or trial date is available.

Fuentes

32 fuentes25 medios1 vídeo

Mapa de fuentes

Consulta las pruebas que respaldan este informe. El mapa muestra sus conexiones; los enlaces de abajo abren las fuentes citadas en este artículo.

El mapa de fuentes se carga mientras lees.

Explorar el mapa completo de la redacción ↗

Traducción actualizada el

Historial de revisiones

  1. r1Primera publicación.