Golpe a las finanzas del Tren de Aragua: Cae en EE. UU. “Prometeo”, cerebro cibernético con red de lavado en México
· Redacción Pulso de México
En un movimiento estratégico que expone la sofisticación y el alcance transnacional del crimen organizado sudamericano, autoridades estadounidenses lograron la captura de Aníbal Alexander Canelón Aguirre, alias “Prometeo” o “El Ingeniero”. El ciudadano venezolano de 50 años, señalado como operador financiero clave del cártel Tren de Aragua, compareció ante una corte federal de Nebraska para enfrentar múltiples cargos derivados de una millonaria red de ciberataques bancarios que blanqueaba sus ganancias a través de corporativos constituidos en territorio mexicano.
La detención de Canelón Aguirre, quien figuraba desde marzo de 2026 en la lista de los 10 fugitivos más buscados por el FBI, ilustra la mutación del Tren de Aragua: de una pandilla carcelaria a una corporación criminal capaz de ejecutar complejas operaciones de fraude cibernético a nivel global.
El sofisticado "Jackpotting" y la amenaza informática
La acusación federal, formalizada por un gran jurado en el Distrito de Nebraska en diciembre de 2025, desglosa un modus operandi altamente técnico. A Canelón Aguirre se le imputan conspiraciones para cometer fraude bancario, robo bancario, fraude informático, lavado de dinero y provisión de apoyo material a terroristas. Durante su comparecencia del 2 de octubre, el acusado se declaró inocente, mientras el juez federal Michael D. Nelson dictaminó su prisión preventiva.
El eje central de la operación criminal era el ATM jackpotting, una modalidad mediante la cual la red infiltraba software malicioso en cajeros automáticos para forzar la dispensación masiva de efectivo. De acuerdo con el Departamento de Justicia, "Prometeo" fue el desarrollador principal de "Ploutus", un malware de diseño avanzado.
Este software no solo emitía las órdenes de vaciado a los cajeros, sino que estaba programado con contramedidas forenses: bloqueaba el análisis informático de las autoridades y contaba con rutinas de autodestrucción para borrar su rastro antes de que las instituciones financieras detectaran la vulneración. Documentos judiciales ilustran la eficacia de esta herramienta con ataques específicos registrados a finales de 2024, incluyendo extracciones en Nebraska City y Omaha que redituaron decenas de miles de dólares en cuestión de minutos.
México: El nodo central para el lavado de activos
Para el análisis de la seguridad nacional, el aspecto más crítico de este expediente es la utilización del sistema financiero mexicano como mecanismo de blanqueo. El Departamento del Tesoro de Estados Unidos, a través de la Oficina de Control de Activos Extranjeros (OFAC), reveló el pasado 30 de septiembre que la red de "Prometeo" utilizaba diversas cuadrillas para los ataques, canalizando el efectivo robado hacia operaciones con criptomonedas y empresas fachada.
En este esquema, dos entidades comerciales mexicanas fueron directamente sancionadas e identificadas como piezas clave de la infraestructura financiera del Tren de Aragua:
Enigma Community, S. de R.L. de C.V.: Propiedad de Oscar Leonardo Martínez Pirona, identificado como asociado directo de Canelón Aguirre.
Soluciones Integrales Toluca, S.A. de C.V.: Bajo la titularidad de Alejandro Mejía Castillo.
Las investigaciones del Tesoro estadounidense apuntan a que estas compañías fueron constituidas con el propósito específico de insertar los fondos ilícitos extraídos de los cajeros estadounidenses en el sistema financiero formal, operando con un velo de legitimidad legal en México.
La captura de "Prometeo" y la desarticulación parcial de su red exponen una preocupante vulnerabilidad institucional: la facilidad con la que organizaciones criminales extranjeras, como el Tren de Aragua, están logrando constituir e instrumentar empresas mexicanas para dar salida a recursos provenientes de fraudes cibernéticos internacionales. Las acciones conjuntas anunciadas por el fiscal general estadounidense, Todd Blanche, sugieren que la presión sobre las operaciones financieras de este cártel continuará, lo que previsiblemente podría destapar más vínculos corporativos irregulares operando desde México bajo la apariencia de negocios legítimos.