Spring til indholdet
Telegram

Superuser-skandale i onlinepoker: malware afslørede high stakes-spilleres hulkort – sådan beskytter du dig

5 min. læsning · Udgivet

Opdateret den 7. oktober 2026.

Malware skjult i opdateringer af to pokerværktøjer fra tredjepart, Jurojin Poker og IntuitiveTables, gav en snyder fjernadgang til skærmene hos high stakes-spillere. I praksis kunne han se ofrenes hulkort. Uanset hvor du spiller fra, er pointen enkel: Risikoen lå ikke hos pokerrummet, men i software installeret på spillernes egne computere.

Forside: superuser-skandale i onlinepoker, malware i pokerværktøjer fra tredjepart afslørede hulkort

Kort fortalt

  • Angrebet ramte omkring 30 high stakes-spillere, med 10 til 30 computere identificeret i Europa, Nordamerika og Oceanien.
  • De manipulerede opdateringer blev sendt ud med mellemrum fra juni 2025, ifølge Jurojin selv.
  • Værktøjet, der blev brugt, var Mesh Agent fra MeshCentral, et lovligt program til fjernadgang.
  • Den mistænkte konto brugte navnet Paul Gregg og optræder i rapporter med forbindelse til GGPoker, CoinPoker og ACR.
  • CoinPoker siger, at man har lukket kontoen og konfiskeret mere end 100.000 dollar. ACR har indført en blokering af skærmoptagelse.

Hvad der skete

Sagen tog fart i slutningen af september, efter at sikkerhedsforskeren kendt som WolfSec0x0 afslørede operationen på X. Den 1. oktober bekræftede Jurojin, at selskabets opdateringssystem var blevet kompromitteret. Ifølge selskabet udskiftede en angriber opdateringspakker, der blev sendt til en bestemt gruppe brugere, og nogle af pakkerne indeholdt værktøjer til fjernadgang.

IntuitiveTables bekræftede også, at de var blevet ramt af den samme angriber. Begge programmer bruges af multitablere til at styre bordvinduer og genvejstaster. Derfor var ofrene high stakes-regulars og ikke fritidsspillere.

Den spanske spiller Ignacio Morón er den mest omtalte sag. Han oplyser tab på mellem 150.000 og 200.000 dollar på flere pokerrum, heraf omkring 60.000 dollar i en enkelt session på 15 minutter.

Hvilke pokerrum der er involveret

Ifølge det, der er kommet frem indtil nu, har intet pokerrum selv haft brud på sine systemer. Men den mistænkte konto spillede på flere af dem:

  • GGPoker: træneren Patrick Howard siger, at han i september sendte pokerrummet en analyse med unormale tal for kontoen Paul Gregg. Pokerrummet har bekræftet kontakten, men har ikke offentliggjort nogen konklusioner.
  • CoinPoker: ifølge ambassadørerne Patrick Leonard og Mario Mosböck havde pokerrummet allerede lukket kontoen (der brugte spillernavnet Europe), konfiskeret mere end 100.000 dollar og givet penge tilbage til ofrene.
  • ACR (WPN-netværket): topchef Phil Nagy indledte en undersøgelse af mistænkelige konti og lancerede Screen Shield, der forhindrer programmer til skærmoptagelse og skærmdeling i at se bordene.

Vigtigt: Indtil nu er der ingen formel anklage eller afgørelse fra en myndighed mod en identificeret person. Foreløbig er der kun pokerrummenes undersøgelser og spillernes beretninger.

Hvad det betyder for spillere overalt

Angrebet var målrettet og ramte en bestemt gruppe spillere. Der er ingen offentlige oplysninger om ofre uden for de regioner, der allerede er identificeret. Alligevel afslører sagen et svagt punkt, der gælder for alle spillere: Alt, hvad der kører på din computer, mens du spiller, kan se din skærm. Det gælder HUD’er, bordstyringsprogrammer, solvere, der kører i baggrunden, og browserudvidelser.

En anden detalje: Ifølge PokerNews brugte angriberne også falske hjemmesider, der efterlignede pokerrum. Den, der downloader et pokerrums klient eller værktøjer via links fra grupper, annoncer eller private beskeder, løber en større risiko. Før du vælger, hvor du vil spille, så se vores liste over de bedste online pokersider, og download kun et pokerrums klient fra den officielle hjemmeside.

Spiller du i klubber via apps, gælder de samme forholdsregler. Vi forklarer, hvordan de klubber fungerer, i vores guide om PPPoker og PokerBros.

Hvad du skal gøre nu

  1. Opdatér kun pokersoftware via udviklerens officielle hjemmeside. Undgå installationsfiler, som andre sender dig.
  2. Åbn listen over installerede programmer og kørende tjenester i Windows. Se efter Mesh Agent, MeshCentral eller andre fjernadgangsværktøjer, du ikke kender.
  3. Kør en scanning med et opdateret antivirusprogram, og slå totrinsbekræftelse til på din pokerkonto og din e-mail.
  4. Bruger du Jurojin eller IntuitiveTables, så følg de officielle meddelelser, og skift dine adgangskoder fra en anden enhed, hvis du er i tvivl.
  5. Opdager du noget mærkeligt, for eksempel en modstander, der altid træffer den rigtige beslutning mod dig, så gem håndhistorikken, og opret en sag hos pokerrummets support.
  6. Beskyt også din tegnebog. Indbetaler du med krypto, så læs tipsene i vores guide om at indbetale og hæve Bitcoin i onlinepoker igen.

Begreber som HUD, bb/100 og showdown forklarer vi i vores guide med pokerordbog og beregner.

Skriv til os på Telegram

Har du stadig spørgsmål om sikkerhed, pokerrum eller rakeback? Send os en besked på Telegram. Vi svarer på engelsk og portugisisk.

Chat på Telegram

Ofte stillede spørgsmål

Hvad er en superuser i onlinepoker?

Det er en person, der spiller og samtidig kan se modstandernes hulkort. I ældre sager lå fejlen hos selve siden. I denne sag kom adgangen ifølge rapporterne fra malware installeret på ofrenes computere.

Blev spillere på GGPoker, CoinPoker eller ACR ramt?

Rapporterne beskriver et målrettet angreb på omkring 30 high stakes-spillere, med 10 til 30 computere identificeret i Europa, Nordamerika og Oceanien. Indtil videre er der ingen offentlige oplysninger om ofre uden for de regioner.

Skal jeg afinstallere Jurojin eller IntuitiveTables?

Jurojin siger, at selskabet har styrket sikkerheden i sine opdateringer og kontaktet de brugere, det mener er ramt. Bruger du et af værktøjerne, så opdatér kun via den officielle hjemmeside, kør en antivirusscanning, og se efter fjernadgangsprogrammer, du ikke selv har installeret, for eksempel Mesh Agent.

Får jeg pengene tilbage, hvis jeg er blevet ramt?

Det afhænger af pokerrummet. CoinPoker siger, at man har konfiskeret mere end 100.000 dollar fra den mistænkte konto og givet penge tilbage til ofre. De andre pokerrum har endnu ikke meldt ud, hvordan de håndterer erstatning i sagen.

Kilder

Denne artikel er kun til information og er ikke teknisk, juridisk eller økonomisk rådgivning.

Spil ansvarligt. Kun for personer over 18 år, og tjek den lovlige alder, hvor du bor.

Del: WhatsApp Telegram Instagram X LINE Reddit

Hvem skriver det her

Holdet bag RakebackPokerWorld: professionelle poker-affiliates siden 2017, over 20.000 spillere hjulpet. Vi tester rum, betalinger og rakeback, før vi anbefaler dem.

Skriv til os på Telegram Om os

Læs også