Хакер заразил покерные программы и мог видеть карты соперников
3 мин
48
1
Злоумышленник внедрил вредоносный код в программы для онлайн-покера Jurojin и IntuitiveTables и получил возможность видеть карты соперников. По данным СМИ, заражённые приложения могли установить более тысячи пользователей. Источники считают, что сумма предположительно нечестных выигрышей могла составить от 1,5 до 4 млн долларов.
Скрытый доступ обнаружили 25 сентября на компьютере профессионального покериста с ником Alex. Во время анализа работы его компьютера ИИ-агент Claude заметил MeshAgent — программу для удалённого просмотра экрана и управления устройством. По словам игрока, её установили 24 апреля без его участия. Агент выявил 11 эпизодов захвата экрана во время игры на онлайн-площадке Americas Cardroom. В десяти из этих сессий соперником Alex был игрок с псевдонимом OxOO. Его результаты уже вызывали подозрения у профессионалов. Сам Alex оценил потери в таких партиях в 30 тыс. долларов.
Специалист по кибербезопасности WolfSec рассказал, что атакующий взломал систему обновлений Jurojin и через неё распространил программу удалённого доступа. Заражённое обновление попало и на тестовый компьютер разработчика IntuitiveTables. Полученный доступ позволил изменить код приложения до подписания новой сборки сертификатом. Затем заражённую версию опубликовали на официальном сайте. Пользователи не заметили подмены, а антивирусы не выявили угрозу.
Изменённая IntuitiveTables искала игровые имена в файлах и сравнивала их со списком на сервере атакующего. При совпадении программа загружала дополнительные вредоносные компоненты. Основными целями были постоянные игроки высоких лимитов. В начале 2025 года подозрения вызвали аккаунты JackKlompus на ACR и Europe на CoinPoker. Позднее профессионалы связали их с одним человеком. Сначала они предполагали использование запрещённых подсказок: отдельные решения соперника выглядели обычно, но общий показатель выигрыша был необычно высоким.
Покерный амбассадор CoinPoker Марио Мосбёк сообщил о проверке игрока ещё в 2025 году. Площадка заблокировала его и вернула пострадавшим более 100 тысяч долларов. После раскрытия схемы меры приняла и ClubWPT Gold. Руководитель службы по работе с клиентами Рэнди Ланди подтвердил блокировку связанного аккаунта и возврат потерь одному из игроков.
Однако на ACR и GGPoker предполагаемый нарушитель продолжал играть до конца сентября 2026 года. Основатель Mobius Poker Патрик Ховард направил жалобу в GGPoker в начале месяца. Ответ по существу он получил лишь после публикации WolfSec. Площадка сослалась на отсутствие убедительных доказательств на момент обращения.
15 октября GGPoker признала инцидент и объявила о запрете сторонних инструментов и проверке аномальных выигрышей. Компания также попросила Coinbase ограничить аккаунт предполагаемого атакующего и передала адреса кошельков правоохранителям. ACR 18 октября заявила об отсутствии нарушений и отказала в возмещении потерь. При этом она анонсировала защиту изображения карт от программ удалённого просмотра.
Разработчики Jurojin и IntuitiveTables выпустили средства проверки компьютеров на заражение. Исследовательская группа AceGuardian из A5 Labs также опубликовала открытый инструмент выявления игры с доступом к чужим картам. WolfSec направил жалобу в ФБР, но ведомство не подтвердило её получение.
