Към съдържанието
Telegram

Скандал със суперюзър в онлайн покера: зловреден софтуер разкри картите на играчи на високи залози. Как да се защитите

5 мин. четене · Публикувано

Актуализирано на 7 октомври 2026 г.

Зловреден софтуер, скрит в обновленията на два външни инструмента за онлайн покер, Jurojin Poker и IntuitiveTables, е дал на измамник отдалечен достъп до екраните на играчи на високи залози. На практика той е виждал затворените карти на жертвите си. Където и да играете, изводът е прост: рискът не е бил в покер залата, а в софтуер, инсталиран на компютрите на самите играчи.

Корица: скандал със суперюзър в онлайн покера, зловреден софтуер във външни инструменти разкри картите

Накратко

  • Атаката засяга около 30 играчи на високи залози, като са открити от 10 до 30 компютъра в Европа, Северна Америка и Океания.
  • Според самия Jurojin променените обновления са изпращани с прекъсвания от юни 2025 г.
  • Използваният инструмент е Mesh Agent на MeshCentral, легална програма за отдалечен достъп.
  • Подозрителният профил е използвал името Paul Gregg и се появява в публикации, свързани с GGPoker, CoinPoker и ACR.
  • CoinPoker съобщава, че е блокирал профила и е конфискувал над 100 000 долара. ACR въведе блокиране на заснемането на екрана.

Какво се случи

Случаят получи широк отзвук в края на септември, след като изследователят по сигурността, известен като WolfSec0x0, разкри схемата в X. На 1 октомври Jurojin потвърди, че системата му за обновления е била компрометирана. Според компанията нападател е подменил пакети с обновления, изпращани до определена група потребители, а част от тях са съдържали инструменти за отдалечен достъп.

IntuitiveTables също потвърди, че е бил мишена на същия нападател. Двете програми се използват от играчи на много маси едновременно за управление на прозорците на масите и клавишните комбинации. Затова жертвите са били редовни играчи на високи залози, а не любители.

Испанският играч Ignacio Morón е най-често цитираният случай. Той съобщава за загуби между 150 000 и 200 000 долара в няколко покер зали, включително около 60 000 долара в една-единствена 15-минутна сесия.

Кои покер зали са засегнати

Според оповестеното досега нито една покер зала не е била хакната директно. Подозрителният профил обаче е играл в няколко от тях:

  • GGPoker: треньорът Patrick Howard казва, че през септември е изпратил на залата анализ с необичайна статистика за профила Paul Gregg. Залата потвърди контакта, но не съобщи заключения.
  • CoinPoker: според посланиците Patrick Leonard и Mario Mosböck залата вече е била блокирала профила (с никнейм Europe), конфискувала е над 100 000 долара и е върнала средства на жертвите.
  • ACR (мрежа WPN): главният изпълнителен директор Phil Nagy започна разследване на подозрителни профили и пусна Screen Shield — функция, която не позволява на програми за заснемане и споделяне на екрана да виждат масите.

Важно: засега няма официално обвинение или решение на институция срещу установено лице. Към момента има само разследвания на покер залите и разкази на играчи.

Какво означава това за играчите навсякъде

Атаката е била насочена и е засегнала определена група играчи. Няма публични данни за жертви извън вече установените региони. Въпреки това случаят показва слабо място, което засяга всеки играч: всичко, което работи на компютъра ви, докато играете, може да вижда екрана ви. Това включва HUD програми, мениджъри на маси, солвъри, пуснати във фонов режим, и разширения на браузъра.

Още един детайл: според PokerNews нападателите са използвали и фалшиви сайтове, които имитират покер зали. Който сваля клиента на покер зала или инструменти от линкове в групи, реклами или лични съобщения, рискува повече. Преди да изберете къде да играете, вижте нашия списък с най-добрите сайтове за онлайн покер и сваляйте клиента на покер залата само от официалния ѝ сайт.

Ако играете в клубове в приложения, важат същите предпазни мерки. Как работят тези клубове, обясняваме в нашето ръководство за PPPoker и PokerBros.

Какво да направите сега

  1. Обновявайте покер софтуера само през официалния сайт на разработчика. Избягвайте инсталатори, изпратени от други хора.
  2. В Windows отворете списъка с инсталирани програми и работещи услуги. Потърсете Mesh Agent, MeshCentral или друг инструмент за отдалечен достъп, който не познавате.
  3. Пуснете проверка с актуален антивирус и включете двуфакторно удостоверяване в профила си в покер залата и в имейла си.
  4. Ако използвате Jurojin или IntuitiveTables, следете официалните съобщения, а при съмнение сменете паролите си от друго устройство.
  5. Ако забележите нещо странно, например противник, който срещу вас винаги взема правилното решение, запазете историята на ръцете и подайте сигнал до поддръжката на покер залата.
  6. Пазете и портфейла си. Ако внасяте с криптовалута, прочетете отново съветите от нашето ръководство за депозит и теглене на Bitcoin в онлайн покера.

Термини като HUD, bb/100 и шоудаун са обяснени в нашето ръководство с покер речник и калкулатор.

Пишете ни в Telegram

Още имате въпроси за сигурността, покер залите или рейкбека? Изпратете ни съобщение в Telegram. Отговаряме на английски и португалски.

Пишете ни в Telegram

Често задавани въпроси

Какво е суперюзър в онлайн покера?

Това е играч, който вижда затворените карти на противниците си. При по-старите случаи пробивът е бил в самия сайт. Този път, според публикациите, достъпът идва от зловреден софтуер, инсталиран на компютрите на жертвите.

Засегнати ли са играчи в GGPoker, CoinPoker или ACR?

Публикациите описват насочена атака срещу около 30 играчи на високи залози, като са открити от 10 до 30 компютъра в Европа, Северна Америка и Океания. Засега няма публични данни за жертви извън тези региони.

Трябва ли да деинсталирам Jurojin или IntuitiveTables?

Jurojin заявява, че е засилил защитата на обновленията си и се е свързал с потребителите, които смята за засегнати. Ако използвате някой от тези инструменти, обновявайте го само от официалния сайт, пуснете антивирусна проверка и потърсете програми за отдалечен достъп, които не сте инсталирали сами, например Mesh Agent.

Ще си получа ли парите обратно, ако съм пострадал?

Зависи от покер залата. CoinPoker съобщава, че е конфискувал над 100 000 долара от подозрителния профил и е върнал пари на жертвите. Останалите покер зали все още не са обявили как ще обезщетяват засегнатите в този случай.

Източници

Тази статия е само с информационна цел и не представлява техническа, правна или финансова консултация.

Играйте отговорно. Само за лица над 18 години; проверете законовата възраст там, където живеете.

Споделяне: WhatsApp Telegram Instagram X LINE Reddit

Кой пише това

Екипът на RakebackPokerWorld: професионални покер афилиейти от 2017 г., помогнали на над 20 000 играчи. Тестваме залите, плащанията и рейкбека, преди да ги препоръчаме.

Пишете ни в Telegram За нас

Прочетете още