Přeskočit na obsah
Telegram

Aféra superuserů v online pokeru: malware odhalil karty hráčů high stakes. Jak se chránit

4 min čtení · Publikováno

Aktualizováno 7. října 2026.

Malware ukrytý v aktualizacích dvou nástrojů třetích stran pro online poker, Jurojin Poker a IntuitiveTables, dal podvodníkovi vzdálený přístup k obrazovkám hráčů high stakes. V praxi tak viděl skryté karty svých obětí. Ať hraješ odkudkoli, poučení je jednoduché: riziko nebylo v herně, ale v softwaru nainstalovaném v počítačích samotných hráčů.

Titulní obrázek: aféra superuserů v online pokeru, malware v nástrojích třetích stran odhalil karty

Stručně

  • Útok zasáhl zhruba 30 hráčů high stakes, přičemž bylo identifikováno 10 až 30 počítačů v Evropě, Severní Americe a Oceánii.
  • Upravené aktualizace se podle samotného Jurojinu rozesílaly s přestávkami od června 2025.
  • Použitým nástrojem byl Mesh Agent od MeshCentral, legitimní program pro vzdálený přístup.
  • Podezřelý účet používal jméno Paul Gregg a objevuje se ve zprávách spojených s GGPokerem, CoinPokerem a ACR.
  • CoinPoker uvádí, že účet zablokoval a zabavil přes 100 000 dolarů. ACR zavedl blokování snímání obrazovky.

Co se stalo

Případ nabral na obrátkách koncem září, když bezpečnostní výzkumník známý jako WolfSec0x0 odhalil celou operaci na síti X. 1. října Jurojin potvrdil, že jeho systém aktualizací byl napaden. Podle firmy útočník vyměnil aktualizační balíčky posílané určité skupině uživatelů a některé z nich obsahovaly nástroje pro vzdálený přístup.

Také IntuitiveTables potvrdil, že se stal terčem stejného útočníka. Oba programy používají multitableři ke správě oken stolů a klávesových zkratek. Proto byli oběťmi pravidelní hráči high stakes, a ne rekreační hráči.

Španělský hráč Ignacio Morón je nejčastěji zmiňovaným případem. Uvádí ztráty mezi 150 000 a 200 000 dolary v několika hernách, z toho zhruba 60 000 dolarů během jediné patnáctiminutové session.

Kterých heren se to týká

Podle toho, co bylo dosud zveřejněno, žádná herna nezaznamenala průnik do vlastního systému. Podezřelý účet ale hrál ve více z nich:

  • GGPoker: trenér Patrick Howard říká, že herně v září poslal analýzu s neobvyklými statistikami účtu Paul Gregg. Herna kontakt potvrdila, ale žádné závěry nezveřejnila.
  • CoinPoker: podle ambasadorů Patricka Leonarda a Maria Mosböcka herna už účet (s přezdívkou Europe) zablokovala, zabavila přes 100 000 dolarů a vrátila prostředky obětem.
  • ACR (síť WPN): generální ředitel Phil Nagy zahájil vyšetřování podezřelých účtů a spustil Screen Shield, který brání programům pro snímání a sdílení obrazovky vidět stoly.

Důležité: zatím neexistuje žádné formální obvinění ani rozhodnutí úřadů proti konkrétní identifikované osobě. Prozatím jsou k dispozici jen vyšetřování heren a výpovědi hráčů.

Co to znamená pro hráče kdekoli na světě

Útok byl cílený a zasáhl konkrétní skupinu hráčů. Mimo již identifikované regiony nejsou veřejně známé žádné oběti. Případ přesto odhaluje slabé místo, které se týká každého hráče: cokoli běží v tvém počítači, když hraješ, může vidět tvou obrazovku. To platí pro HUDy, správce stolů, solvery spuštěné na pozadí i rozšíření prohlížeče.

Další detail: podle PokerNews útočníci používali také falešné weby napodobující herny. Kdo stahuje klienta herny nebo nástroje přes odkazy ze skupin, reklam nebo soukromých zpráv, vystavuje se většímu riziku. Než si vybereš, kde hrát, podívej se na náš seznam nejlepších online pokerových stránek a klienta herny stahuj jen z jejího oficiálního webu.

Pokud hraješ v klubech v aplikacích, platí stejná opatření. Jak tyto kluby fungují, vysvětlujeme v našem průvodci PPPokerem a PokerBros.

Co dělat teď

  1. Pokerový software aktualizuj jen přes oficiální web vývojáře. Vyhýbej se instalačním souborům, které ti pošle někdo jiný.
  2. Ve Windows otevři seznam nainstalovaných programů a spuštěných služeb. Hledej Mesh Agent, MeshCentral nebo jakýkoli nástroj pro vzdálený přístup, který neznáš.
  3. Proveď kontrolu aktuálním antivirem a zapni dvoufázové ověření u účtu v herně i u e-mailu.
  4. Pokud používáš Jurojin nebo IntuitiveTables, sleduj oficiální oznámení a v případě pochybností si změň hesla z jiného zařízení.
  5. Pokud si všimneš něčeho zvláštního, třeba soupeře, který proti tobě vždy trefí správné rozhodnutí, ulož si historii rozdání a založ tiket na podpoře herny.
  6. Chraň i svou peněženku. Pokud vkládáš v kryptoměnách, projdi si tipy z našeho průvodce vklady a výběry Bitcoinu v online pokeru.

Pojmy jako HUD, bb/100 a showdown vysvětlujeme v našem průvodci s pokerovým slovníkem a kalkulačkou.

Napiš nám na Telegram

Máš ještě otázky k bezpečnosti, hernám nebo rakebacku? Pošli nám zprávu na Telegram. Odpovídáme anglicky a portugalsky.

Napiš nám na Telegram

Časté otázky

Kdo je superuser v online pokeru?

Je to někdo, kdo hraje a přitom vidí skryté karty soupeřů. Ve starších případech byla chyba přímo na straně webu. V tomto případě podle zpráv přístup zajišťoval malware nainstalovaný v počítačích obětí.

Byli zasaženi hráči na GGPokeru, CoinPokeru nebo ACR?

Zprávy popisují cílený útok na zhruba 30 hráčů high stakes, přičemž bylo identifikováno 10 až 30 počítačů v Evropě, Severní Americe a Oceánii. Mimo tyto regiony zatím nejsou veřejně známé žádné oběti.

Musím odinstalovat Jurojin nebo IntuitiveTables?

Jurojin uvádí, že posílil zabezpečení aktualizací a kontaktoval uživatele, o kterých se domnívá, že byli zasaženi. Pokud některý z těchto nástrojů používáš, aktualizuj ho jen přes oficiální web, proveď antivirovou kontrolu a hledej programy pro vzdálený přístup, které jsi sám neinstaloval, například Mesh Agent.

Dostanu peníze zpět, pokud jsem byl obětí?

Záleží na herně. CoinPoker uvádí, že z podezřelého účtu zabavil přes 100 000 dolarů a vrátil peníze obětem. Ostatní herny zatím pro tento případ žádná pravidla pro vracení peněz neoznámily.

Zdroje

Tento článek má pouze informativní charakter a nepředstavuje technické, právní ani finanční poradenství.

Hraj odpovědně. Pouze 18+, ověř si legální věkovou hranici v místě, kde žiješ.

Sdílet: WhatsApp Telegram Instagram X LINE Reddit

Kdo to píše

Tým RakebackPokerWorld: profesionální pokerový affiliate partner od roku 2017, pomohli jsme už více než 20 000 hráčům. Herny, platby i rakeback testujeme ještě před tím, než je doporučíme.

Napiš nám na Telegram O nás

Co číst dál