Σκάνδαλο superuser στο online πόκερ: κακόβουλο λογισμικό αποκάλυψε τα φύλλα παικτών high stakes. Πώς να προστατευτείς

5 λεπτά ανάγνωσης · Δημοσιεύτηκε στις 07 Οκτωβρίου 2026

Ενημερώθηκε στις 7 Οκτωβρίου 2026.

Κακόβουλο λογισμικό κρυμμένο σε ενημερώσεις δύο εργαλείων τρίτων για online πόκερ, του Jurojin Poker και του IntuitiveTables, έδωσε σε έναν απατεώνα απομακρυσμένη πρόσβαση στις οθόνες παικτών high stakes. Στην πράξη, έβλεπε τα κλειστά φύλλα των θυμάτων του. Από όπου κι αν παίζεις, το δίδαγμα είναι απλό: ο κίνδυνος δεν βρισκόταν στην αίθουσα πόκερ, αλλά σε λογισμικό εγκατεστημένο στους υπολογιστές των ίδιων των παικτών.

Εξώφυλλο: σκάνδαλο superuser στο online πόκερ, κακόβουλο λογισμικό σε εργαλεία τρίτων αποκάλυψε τα φύλλα

Με λίγα λόγια

Η επίθεση έπληξε περίπου 30 παίκτες high stakes, με 10 έως 30 υπολογιστές που εντοπίστηκαν στην Ευρώπη, τη Βόρεια Αμερική και την Ωκεανία.
Οι αλλοιωμένες ενημερώσεις στέλνονταν κατά διαστήματα από τον Ιούνιο του 2025, σύμφωνα με την ίδια την Jurojin.
Το εργαλείο που χρησιμοποιήθηκε ήταν το Mesh Agent του MeshCentral, ένα νόμιμο πρόγραμμα απομακρυσμένης πρόσβασης.
Ο ύποπτος λογαριασμός χρησιμοποιούσε το όνομα Paul Gregg και εμφανίζεται σε δημοσιεύματα που συνδέονται με το GGPoker, το CoinPoker και το ACR.
Το CoinPoker λέει ότι απέκλεισε τον λογαριασμό και κατέσχεσε πάνω από 100.000 δολάρια. Το ACR εφάρμοσε μπλοκάρισμα της καταγραφής οθόνης.

Τι συνέβη

Η υπόθεση πήρε διαστάσεις στα τέλη Σεπτεμβρίου, αφού ο ερευνητής ασφαλείας γνωστός ως WolfSec0x0 αποκάλυψε την επιχείρηση στο X. Την 1η Οκτωβρίου, η Jurojin επιβεβαίωσε ότι το σύστημα ενημερώσεών της είχε παραβιαστεί. Σύμφωνα με την εταιρεία, ένας επιτιθέμενος αντικατέστησε πακέτα ενημέρωσης που στέλνονταν σε μια συγκεκριμένη ομάδα χρηστών, και ορισμένα από αυτά περιείχαν εργαλεία απομακρυσμένης πρόσβασης.

Και το IntuitiveTables επιβεβαίωσε ότι στοχοποιήθηκε από τον ίδιο επιτιθέμενο. Και τα δύο προγράμματα τα χρησιμοποιούν όσοι παίζουν σε πολλά τραπέζια ταυτόχρονα, για να διαχειρίζονται τα παράθυρα των τραπεζιών και τις συντομεύσεις πληκτρολογίου. Γι’ αυτό τα θύματα ήταν regulars των high stakes και όχι ερασιτέχνες.

Ο Ισπανός παίκτης Ignacio Morón είναι η πιο πολυσυζητημένη περίπτωση. Αναφέρει απώλειες από 150.000 έως 200.000 δολάρια σε διάφορες αίθουσες, εκ των οποίων περίπου 60.000 δολάρια σε ένα μόνο session 15 λεπτών.

Ποιες αίθουσες εμπλέκονται

Με βάση όσα έχουν δημοσιοποιηθεί μέχρι τώρα, καμία αίθουσα δεν δέχτηκε παραβίαση στο δικό της σύστημα. Ο ύποπτος λογαριασμός, όμως, έπαιξε σε περισσότερες από μία:

GGPoker: ο προπονητής Patrick Howard λέει ότι τον Σεπτέμβριο έστειλε στην αίθουσα ανάλυση με ασυνήθιστα στατιστικά για τον λογαριασμό Paul Gregg. Η αίθουσα επιβεβαίωσε την επικοινωνία, αλλά δεν ανακοίνωσε συμπεράσματα.
CoinPoker: σύμφωνα με τους πρεσβευτές Patrick Leonard και Mario Mosböck, η αίθουσα είχε ήδη αποκλείσει τον λογαριασμό (που χρησιμοποιούσε το ψευδώνυμο Europe), είχε κατασχέσει πάνω από 100.000 δολάρια και είχε επιστρέψει χρήματα στα θύματα.
ACR (δίκτυο WPN): ο CEO Phil Nagy ξεκίνησε έρευνα για ύποπτους λογαριασμούς και παρουσίασε το Screen Shield, που εμποδίζει τα προγράμματα καταγραφής και κοινής χρήσης οθόνης να βλέπουν τα τραπέζια.

Σημαντικό: μέχρι στιγμής δεν υπάρχει επίσημη κατηγορία ή απόφαση καμίας αρχής εις βάρος συγκεκριμένου προσώπου. Προς το παρόν υπάρχουν μόνο οι έρευνες των αιθουσών και οι αναφορές των παικτών.

Τι σημαίνει αυτό για τους παίκτες παντού

Η επίθεση ήταν στοχευμένη και έπληξε μια συγκεκριμένη ομάδα παικτών. Δεν υπάρχουν δημόσιες αναφορές για θύματα εκτός των περιοχών που έχουν ήδη εντοπιστεί. Παρ’ όλα αυτά, η υπόθεση φέρνει στο φως ένα αδύναμο σημείο που αφορά κάθε παίκτη: οτιδήποτε τρέχει στον υπολογιστή σου ενώ παίζεις μπορεί να δει την οθόνη σου. Αυτό ισχύει για HUD, προγράμματα διαχείρισης τραπεζιών, solvers που τρέχουν στο παρασκήνιο και επεκτάσεις του browser.

Ακόμη μια λεπτομέρεια: σύμφωνα με το PokerNews, οι επιτιθέμενοι χρησιμοποίησαν και ψεύτικα sites που μιμούνταν αίθουσες πόκερ. Όποιος κατεβάζει το πρόγραμμα μιας αίθουσας ή εργαλεία από συνδέσμους σε ομάδες, διαφημίσεις ή προσωπικά μηνύματα διατρέχει μεγαλύτερο κίνδυνο. Πριν διαλέξεις πού θα παίξεις, δες τη λίστα μας με τα καλύτερα sites για online πόκερ και κατέβαζε το πρόγραμμα μιας αίθουσας μόνο από τον επίσημο ιστότοπό της.

Αν παίζεις σε κλαμπ μέσα από εφαρμογές, ισχύουν οι ίδιες προφυλάξεις. Εξηγούμε πώς λειτουργούν αυτά τα κλαμπ στον οδηγό μας για το PPPoker και το PokerBros.

Τι να κάνεις τώρα

Ενημέρωνε τα προγράμματα πόκερ μόνο από τον επίσημο ιστότοπο του δημιουργού. Απόφευγε αρχεία εγκατάστασης που σου στέλνουν άλλοι.
Στα Windows, άνοιξε τη λίστα με τα εγκατεστημένα προγράμματα και τις υπηρεσίες που εκτελούνται. Ψάξε για Mesh Agent, MeshCentral ή οποιοδήποτε εργαλείο απομακρυσμένης πρόσβασης δεν αναγνωρίζεις.
Κάνε σάρωση με ενημερωμένο antivirus και ενεργοποίησε τον έλεγχο ταυτότητας δύο παραγόντων στον λογαριασμό της αίθουσας πόκερ και στο email σου.
Αν χρησιμοποιείς Jurojin ή IntuitiveTables, παρακολούθησε τις επίσημες ανακοινώσεις και, αν έχεις αμφιβολίες, άλλαξε τους κωδικούς σου από άλλη συσκευή.
Αν προσέξεις κάτι περίεργο, όπως έναν αντίπαλο που απέναντί σου παίρνει πάντα τη σωστή απόφαση, κράτα το ιστορικό των χεριών και άνοιξε αίτημα στην υποστήριξη της αίθουσας.
Προστάτευσε και το πορτοφόλι σου. Αν καταθέτεις με κρυπτονομίσματα, ξαναδιάβασε τις συμβουλές του οδηγού μας για καταθέσεις και αναλήψεις Bitcoin στο online πόκερ.

Όροι όπως HUD, bb/100 και showdown εξηγούνται στον οδηγό μας με λεξικό πόκερ και υπολογιστή.

Γράψε μας στο Telegram

Έχεις ακόμη απορίες για την ασφάλεια, τις αίθουσες ή το rakeback; Στείλε μας μήνυμα στο Telegram. Απαντάμε στα αγγλικά και στα πορτογαλικά.

Γράψε μας στο Telegram

Συχνές ερωτήσεις

Τι είναι ο superuser στο online πόκερ;

Είναι κάποιος που παίζει βλέποντας τα κλειστά φύλλα των αντιπάλων του. Σε παλαιότερες υποθέσεις, το κενό ασφαλείας βρισκόταν στο ίδιο το site. Αυτή τη φορά, σύμφωνα με τα δημοσιεύματα, η πρόσβαση προερχόταν από κακόβουλο λογισμικό εγκατεστημένο στους υπολογιστές των θυμάτων.

Επηρεάστηκαν παίκτες του GGPoker, του CoinPoker ή του ACR;

Τα δημοσιεύματα περιγράφουν στοχευμένη επίθεση σε περίπου 30 παίκτες high stakes, με 10 έως 30 υπολογιστές που εντοπίστηκαν στην Ευρώπη, τη Βόρεια Αμερική και την Ωκεανία. Μέχρι στιγμής δεν υπάρχουν δημόσιες αναφορές για θύματα εκτός αυτών των περιοχών.

Πρέπει να απεγκαταστήσω το Jurojin ή το IntuitiveTables;

Η Jurojin λέει ότι ενίσχυσε την ασφάλεια των ενημερώσεών της και επικοινώνησε με τους χρήστες που πιστεύει ότι επηρεάστηκαν. Αν χρησιμοποιείς κάποιο από αυτά τα εργαλεία, ενημέρωνέ το μόνο από τον επίσημο ιστότοπο, κάνε σάρωση με antivirus και ψάξε για προγράμματα απομακρυσμένης πρόσβασης που δεν εγκατέστησες εσύ, όπως το Mesh Agent.

Θα πάρω πίσω τα χρήματά μου αν έπεσα θύμα;

Εξαρτάται από την αίθουσα. Το CoinPoker λέει ότι κατέσχεσε πάνω από 100.000 δολάρια από τον ύποπτο λογαριασμό και επέστρεψε χρήματα στα θύματα. Οι άλλες αίθουσες δεν έχουν ανακοινώσει ακόμη πολιτική αποζημίωσης για την υπόθεση.

Πηγές

Το άρθρο έχει αποκλειστικά ενημερωτικό χαρακτήρα και δεν αποτελεί τεχνική, νομική ή οικονομική συμβουλή.

Παίζε υπεύθυνα. Μόνο για άτομα άνω των 18 ετών· έλεγξε το νόμιμο όριο ηλικίας εκεί που ζεις.

Κοινοποίηση: WhatsApp Telegram Facebook Instagram X LINE Reddit

Ποιος τα γράφει

RakebackPokerWorld

Η ομάδα της RakebackPokerWorld: επαγγελματίες affiliates πόκερ από το 2017, πάνω από 20.000 παίκτες που βοηθήσαμε. Δοκιμάζουμε αίθουσες, πληρωμές και rakeback πριν τα προτείνουμε.

Στείλε μας μήνυμα στο Telegram Σχετικά με εμάς