Escándalo superuser en el póker online: malware expuso cartas de high stakes; mira cómo protegerte

Actualizado el 7 de octubre de 2026.

Un malware escondido en actualizaciones de dos programas de apoyo para el póker online, Jurojin Poker e IntuitiveTables, le dio a un tramposo acceso remoto a la pantalla de jugadores de high stakes. En la práctica, el tramposo veía las cartas tapadas de las víctimas. Para quienes juegan desde Latinoamérica, el mensaje es directo: el riesgo no estaba en la sala, sino en el software instalado en la propia computadora.

Resumen rápido

• El ataque alcanzó a cerca de 30 jugadores de high stakes, con 10 a 30 computadoras identificadas en Europa, Norteamérica y Oceanía.
• Las actualizaciones manipuladas se entregaron de forma intermitente desde junio de 2025, según la propia Jurojin.
• La herramienta usada fue Mesh Agent, de MeshCentral, un programa legítimo de acceso remoto.
• La cuenta sospechosa usaba el nombre Paul Gregg y aparece en reportes vinculados a GGPoker, CoinPoker y ACR.
• CoinPoker dice haber baneado la cuenta y confiscado más de US$ 100 mil. ACR lanzó un bloqueo de captura de pantalla.

Qué pasó

El caso cobró fuerza a fines de septiembre, después de que el investigador de seguridad conocido como WolfSec0x0 expusiera la operación en X. El 1 de octubre, Jurojin confirmó que su sistema de actualizaciones fue comprometido. Según la empresa, un atacante reemplazó paquetes de actualización enviados a un grupo específico de usuarios, y parte de ellos incluía herramientas de acceso remoto.

IntuitiveTables también confirmó que fue blanco del mismo atacante. Los dos programas son usados por quienes juegan muchas mesas al mismo tiempo, para organizar ventanas y atajos. Por eso, las víctimas eran regulares de stakes altos, y no jugadores recreativos.

El español Ignacio Morón es el caso más citado. Relata pérdidas de entre US$ 150 mil y US$ 200 mil en varias salas, incluidos cerca de US$ 60 mil en una sola sesión de 15 minutos.

Qué salas aparecen en el caso

Ninguna sala tuvo su propio sistema vulnerado, según lo divulgado hasta ahora. Pero la cuenta sospechosa jugó en más de una de ellas:

• GGPoker: el coach Patrick Howard dice haber enviado en septiembre un análisis con números fuera de lo normal de la cuenta Paul Gregg. La sala confirmó el contacto, pero no divulgó una conclusión.
• CoinPoker: según los embajadores Patrick Leonard y Mario Mosböck, la sala ya había baneado la cuenta, que usaba el nick Europe, confiscado más de US$ 100 mil y devuelto dinero a víctimas.
• ACR (red WPN): el CEO Phil Nagy abrió una investigación sobre cuentas sospechosas y lanzó Screen Shield, que impide que los programas para capturar o compartir la pantalla vean las mesas.

Importante: hasta ahora no hay acusación formal ni decisión de ninguna autoridad contra una persona identificada. Lo que existe son investigaciones de las salas y reportes de jugadores.

Qué significa esto para quienes juegan desde Latinoamérica

El ataque fue dirigido. No hay reportes públicos de víctimas en Latinoamérica hasta ahora. Aun así, el caso expone un punto débil que vale para cualquier jugador: todo lo que corre en tu computadora mientras juegas puede ver tu pantalla. Esto incluye HUD, organizadores de mesas, solvers abiertos en segundo plano y extensiones.

Otro detalle: según PokerNews, los delincuentes también usaron sitios falsos que imitaban salas de póker. Quien descarga el software de la sala o herramientas desde enlaces de grupos, anuncios o mensajes privados corre más riesgo. Antes de elegir dónde jugar, mira nuestra lista de los mejores sitios de póker online y descarga el software de la sala solo desde el sitio oficial.

Si juegas en clubes de apps, las precauciones son las mismas. Explicamos cómo funcionan esos entornos en la guía sobre PPPoker y PokerBros.

Qué hacer ahora

1. Actualiza los programas de póker solo desde el sitio oficial del desarrollador. Evita instaladores enviados por terceros.
2. En Windows, abre la lista de programas instalados y los servicios en ejecución. Busca Mesh Agent, MeshCentral o cualquier herramienta de acceso remoto que no reconozcas.
3. Ejecuta un antivirus actualizado y activa la verificación en dos pasos en la sala y en el correo electrónico.
4. Si usas Jurojin o IntuitiveTables, revisa los comunicados oficiales y, en caso de duda, cambia las contraseñas desde otro dispositivo.
5. Si notas algo extraño, como un rival que acierta todas las decisiones contra ti, guarda los historiales de manos y abre un ticket con el soporte de la sala.
6. Protege también tu billetera. Si depositas con cripto, revisa los consejos de la guía sobre cómo depositar y retirar Bitcoin en el póker online.

Términos como HUD, bb/100 y showdown están explicados en nuestra guía con diccionario y calculadora de póker.

Habla con nosotros en Telegram

¿Tienes dudas sobre seguridad, salas o rakeback? Envíanos un mensaje por Telegram. Te respondemos en español.

Hablar por Telegram

Preguntas frecuentes

Fuentes

• PokerNews: Poker Sites Were Warned About Suspicious Account
• PokerStrategy: Paul Gregg is the suspect in the superuser scandal
• Casino.org: Online Poker Hit by New Superuser Scandal
• PokerHeaven: Third-Party Poker Software Targeted in New Security Scandal
• GamblingNews: Poker Sites Warned Over Link to Online Poker Cheating Scandal

Este texto es informativo y no constituye asesoría técnica, legal ni financiera.

Juega con responsabilidad. Solo para mayores de 18 años; verifica la edad legal en el lugar donde vives.