ATM Malware Is Real: How Criminal Networks Are Stealing Millions from U.S. Banks—and What South Georgians Should Know *
By Carol A. Gasser Moore / * Inglés y español | 
SOUTH GEORGIA — Most people have heard of credit card skimmers hidden on gas pumps or ATMs. Far fewer realize today’s criminals are using sophisticated malware that can make an ATM spit out thousands of dollars in cash without a customer’s bank card ever being inserted.
Federal prosecutors say that’s exactly what members of an international criminal network were doing across the United States.
Two Venezuelan nationals living in the United States illegally have now been sentenced to more than six years in federal prison after admitting their roles in what authorities describe as a nationwide “ATM jackpotting” conspiracy that stole millions of dollars from financial institutions.
According to the U.S. Department of Justice, Carlos Javier Padron, 36, and Oddry Arnoldo Cabrera Torrealba, 37, each received 78-month prison sentences after pleading guilty to conspiracy to commit bank burglary and computer fraud. The pair were also ordered to pay more than $1.5 million in restitution to victim banks.
What makes this crime different?
Unlike traditional ATM thefts, where criminals physically pry open cash machines or install devices to steal customers’ card information, “ATM jackpotting” targets the ATM’s own computer system.
Federal investigators say members of the conspiracy installed a sophisticated version of malware known as Ploutus directly onto ATMs.
Once activated, the malware allegedly allowed the criminals to remotely issue commands causing the machine to dispense cash on demand—essentially turning the ATM into its own cash dispenser for thieves.
Investigators say the malware was even designed to erase evidence of itself after the theft, making it more difficult for banks to determine how the crime occurred.
Why South Georgia residents should care
While the federal case originated in Nebraska, prosecutors describe the operation as a nationwide conspiracy involving nearly 100 defendants and investigations stretching across numerous states.
That matters because South Georgia is home to hundreds of ATMs operated by community banks, regional banks, credit unions and independently owned machines located in grocery stores, pharmacies and convenience stores.
Financial institutions throughout Georgia continue investing heavily in cybersecurity and ATM security as criminal organizations increasingly shift from simple thefts to technology-driven attacks.
For consumers, the good news is that jackpotting generally targets the financial institution—not individual bank customers. Unlike card skimming, the goal is to empty the ATM itself rather than steal money directly from customer accounts.
Still, banking experts encourage customers to remain alert for unusual ATM behavior, damaged equipment or signs the machine has been tampered with and to report suspicious activity to the bank immediately.
Authorities link scheme to Tren de Aragua
Federal prosecutors say the investigation uncovered extensive ties between the conspiracy and Tren de Aragua (TdA), the Venezuelan criminal organization that has become the focus of numerous federal investigations involving drug trafficking, firearms offenses, human trafficking, extortion and other violent crimes.
Authorities allege the organization has expanded into financial crimes such as ATM jackpotting to generate additional revenue for its criminal operations.
Following the arrests of Padron and Torrealba in Nebraska during an attempted jackpotting operation in October 2024, investigators expanded the case dramatically.
According to the Justice Department, 96 additional defendants have since been indicted on charges ranging from bank burglary and money laundering to providing material support to a designated foreign terrorist organization.
A growing cybersecurity challenge
Federal officials say the case illustrates how organized criminal enterprises are evolving beyond traditional street crimes and increasingly relying on technology to attack financial institutions.
The investigation involved the FBI, Homeland Security Investigations, the U.S. Secret Service and dozens of federal, state and local law enforcement agencies across the country.
Justice Department officials say disrupting the financial operations of transnational criminal organizations remains a major priority as investigators continue pursuing individuals connected to the conspiracy.
MORE INFORMATION about ATM Jackpotting:
https://www.laniercountynewsonline.com/2026/07/09/explainer-what-is-atm-jackpotting/
________________________
For our Spanish speakers / Para nuestros hablantes de español
________________________
El malware para cajeros automáticos es real: Cómo las redes criminales están robando millones de dólares a bancos de EE. UU. y lo que los habitantes del sur de Georgia deben saber
Por Carol A. Gasser Moore / * Inglés y español |
Traducción al español asistida por Inteligencia Artificial (IA).
SUR DE GEORGIA — La mayoría de las personas ha oído hablar de los dispositivos para clonar tarjetas de crédito ocultos en surtidores de gasolina o cajeros automáticos. Sin embargo, muy pocos saben que los delincuentes de hoy están utilizando sofisticados programas maliciosos (malware) capaces de hacer que un cajero automático expulse miles de dólares en efectivo sin que un cliente siquiera introduzca su tarjeta bancaria.
Los fiscales federales afirman que eso es exactamente lo que miembros de una red criminal internacional estaban haciendo en distintos lugares de Estados Unidos.
Dos ciudadanos venezolanos que residían ilegalmente en Estados Unidos fueron condenados a más de seis años de prisión federal tras admitir su participación en lo que las autoridades describen como una conspiración nacional de “ATM jackpotting”, un método que permitió robar millones de dólares a instituciones financieras.
Según el Departamento de Justicia de Estados Unidos, Carlos Javier Padron, de 36 años, y Oddry Arnoldo Cabrera Torrealba, de 37, fueron sentenciados cada uno a 78 meses de prisión tras declararse culpables de conspiración para cometer robo bancario y fraude informático. Además, ambos fueron condenados a pagar conjuntamente más de 1.5 millones de dólares en restitución a los bancos afectados.
¿Qué hace diferente este delito?
A diferencia de los robos tradicionales a cajeros automáticos, en los que los delincuentes fuerzan físicamente la máquina o instalan dispositivos para robar la información de las tarjetas de los clientes, el ATM jackpotting ataca directamente el sistema informático del cajero.
Investigadores federales afirman que los integrantes de la conspiración instalaron una sofisticada variante de malware conocida como Ploutus directamente en los cajeros automáticos.
Una vez activado, el malware supuestamente permitía a los delincuentes enviar órdenes de manera remota para que el cajero dispensara efectivo cuando ellos lo desearan, convirtiendo prácticamente la máquina en un dispensador de dinero para los ladrones.
Los investigadores señalan además que el malware estaba diseñado para borrar los rastros de su propia existencia después del robo, dificultando que las instituciones financieras determinaran cómo ocurrió el delito.
¿Por qué debería importarles a los residentes del sur de Georgia?
Aunque el caso federal se originó en Nebraska, los fiscales describen la operación como una conspiración de alcance nacional que involucra a casi un centenar de acusados y una investigación que se extendió por numerosos estados.
Esto es importante porque el sur de Georgia cuenta con cientos de cajeros automáticos operados por bancos comunitarios, bancos regionales, cooperativas de crédito y cajeros de propiedad privada ubicados en supermercados, farmacias y tiendas de conveniencia.
Las instituciones financieras de todo Georgia continúan invirtiendo considerablemente en ciberseguridad y en la protección de sus cajeros automáticos, ya que las organizaciones criminales están dejando atrás los robos tradicionales para recurrir cada vez más a ataques impulsados por la tecnología.
Para los consumidores, la buena noticia es que el ATM jackpotting generalmente tiene como objetivo a la institución financiera y no a los clientes individuales. A diferencia de la clonación de tarjetas, el propósito es vaciar el efectivo almacenado dentro del cajero, no retirar dinero directamente de las cuentas bancarias de los usuarios.
Aun así, los expertos en seguridad bancaria recomiendan que los clientes permanezcan atentos a comportamientos inusuales de los cajeros automáticos, equipos dañados o señales de manipulación, y que reporten inmediatamente cualquier actividad sospechosa a la institución financiera.
Autoridades vinculan el esquema con el Tren de Aragua
Los fiscales federales afirman que la investigación descubrió amplios vínculos entre la conspiración y Tren de Aragua (TdA), la organización criminal venezolana que ha sido objeto de numerosas investigaciones federales relacionadas con narcotráfico, delitos con armas de fuego, trata de personas, extorsión y otros crímenes violentos.
Las autoridades sostienen que la organización ha ampliado sus actividades hacia delitos financieros como el ATM jackpotting para generar ingresos adicionales destinados a financiar sus operaciones criminales.
Tras el arresto de Padron y Torrealba en Nebraska durante un intento de ataque a un cajero automático en octubre de 2024, los investigadores ampliaron significativamente el caso.
Según el Departamento de Justicia, desde entonces se ha acusado a 96 personas adicionales por delitos que incluyen robo bancario, lavado de dinero y apoyo material a una organización terrorista extranjera designada.
Un creciente desafío para la ciberseguridad
Funcionarios federales afirman que este caso demuestra cómo las organizaciones criminales están evolucionando más allá de los delitos callejeros tradicionales y dependen cada vez más de la tecnología para atacar a las instituciones financieras.
La investigación involucró al FBI, a Homeland Security Investigations (HSI), al Servicio Secreto de Estados Unidos y a decenas de agencias federales, estatales y locales de todo el país.
Funcionarios del Departamento de Justicia señalaron que desmantelar las operaciones financieras de las organizaciones criminales transnacionales continúa siendo una prioridad mientras las autoridades siguen identificando y procesando a las personas vinculadas con esta conspiración.
MORE INFORMATION about ATM Jackpotting:
https://www.laniercountynewsonline.com/2026/07/09/explainer-what-is-atm-jackpotting/
