Superuser-skandaali nettipokerissa: haittaohjelma paljasti high stakes -pelaajien taskukortit – näin suojaat itsesi

Päivitetty 7.10.2026.

Kahden kolmannen osapuolen nettipokerityökalun, Jurojin Pokerin ja IntuitiveTablesin, päivityksiin piilotettu haittaohjelma antoi huijarille etäyhteyden high stakes -pelaajien näyttöihin. Käytännössä hän näki uhriensa taskukortit. Pelaatpa missä tahansa, opetus on yksinkertainen: riski ei ollut pokerihuoneessa vaan pelaajien omille tietokoneille asennetussa ohjelmistossa.

Lyhyesti

• Hyökkäys osui noin 30 high stakes -pelaajaan, ja tietokoneita tunnistettiin 10–30 Euroopassa, Pohjois-Amerikassa ja Oseaniassa.
• Jurojinin oman ilmoituksen mukaan muokattuja päivityksiä lähetettiin ajoittain kesäkuusta 2025 alkaen.
• Käytetty työkalu oli MeshCentralin Mesh Agent, laillinen etäkäyttöohjelma.
• Epäilty tili käytti nimeä Paul Gregg, ja se mainitaan GGPokeriin, CoinPokeriin ja ACR:ään liittyvissä uutisissa.
• CoinPoker kertoo sulkeneensa tilin ja takavarikoineensa yli 100 000 dollaria. ACR otti käyttöön näytönkaappauksen eston.

Mitä tapahtui

Tapaus nousi esiin syyskuun lopussa, kun WolfSec0x0-nimellä tunnettu tietoturvatutkija paljasti operaation X:ssä. Jurojin vahvisti 1. lokakuuta, että sen päivitysjärjestelmään oli murtauduttu. Yhtiön mukaan hyökkääjä vaihtoi tietylle käyttäjäryhmälle lähetettyjä päivityspaketteja, ja osassa niistä oli etäkäyttötyökaluja.

Myös IntuitiveTables vahvisti joutuneensa saman hyökkääjän kohteeksi. Molempia ohjelmia käyttävät monipöytäpelaajat pöytäikkunoiden ja pikanäppäinten hallintaan. Siksi uhrit olivat high stakes -regulareita eivätkä harrastajapelaajia.

Espanjalainen pelaaja Ignacio Morón on mainituin tapaus. Hän kertoo menettäneensä 150 000–200 000 dollaria useissa pokerihuoneissa, niistä noin 60 000 dollaria yhden 15 minuutin session aikana.

Mitä pokerihuoneita tapaus koskee

Tähänastisten tietojen mukaan yhdenkään pokerihuoneen omaan järjestelmään ei murtauduttu. Epäilty tili pelasi kuitenkin useammassa niistä:

• GGPoker: valmentaja Patrick Howard kertoo lähettäneensä pokerihuoneelle syyskuussa analyysin, jossa Paul Gregg -tilin tilastot olivat poikkeavia. Pokerihuone vahvisti yhteydenoton mutta ei ole kertonut johtopäätöksiä.
• CoinPoker: lähettiläiden Patrick Leonardin ja Mario Mosböckin mukaan pokerihuone oli jo sulkenut tilin (joka käytti nimimerkkiä Europe), takavarikoinut yli 100 000 dollaria ja palauttanut varoja uhreille.
• ACR (WPN-verkosto): toimitusjohtaja Phil Nagy käynnisti tutkinnan epäilyttävistä tileistä ja julkaisi Screen Shield -toiminnon, joka estää näytönkaappaus- ja näytönjako-ohjelmia näkemästä pöytiä.

Tärkeää: toistaiseksi minkään viranomaisen virallista syytettä tai päätöstä tunnistettua henkilöä vastaan ei ole. Tällä hetkellä on vain pokerihuoneiden tutkintoja ja pelaajien kertomuksia.

Mitä tämä tarkoittaa pelaajille kaikkialla

Hyökkäys oli kohdistettu ja osui tiettyyn pelaajaryhmään. Jo tunnistettujen alueiden ulkopuolelta ei ole julkisesti tiedossa uhreja. Silti tapaus paljastaa heikon kohdan, joka koskee jokaista pelaajaa: kaikki, mikä on käynnissä tietokoneellasi pelatessasi, voi nähdä näyttösi. Tämä koskee HUDeja, pöytienhallintaohjelmia, taustalla käynnissä olevia solvereita ja selainlaajennuksia.

Toinen yksityiskohta: PokerNewsin mukaan hyökkääjät käyttivät myös pokerihuoneita jäljitteleviä valesivustoja. Jos lataat pokerihuoneen ohjelman tai työkaluja ryhmien, mainosten tai yksityisviestien linkeistä, riskisi on suurempi. Ennen kuin valitset, missä pelaat, katso listamme parhaista nettipokerisivustoista ja lataa pokerihuoneen ohjelma vain sen viralliselta sivustolta.

Jos pelaat sovellusten klubeissa, samat varotoimet pätevät. Selitämme näiden klubien toiminnan PPPokeria ja PokerBrosia käsittelevässä oppaassamme.

Mitä tehdä nyt

1. Päivitä pokeriohjelmistot vain kehittäjän virallisen sivuston kautta. Vältä muiden lähettämiä asennustiedostoja.
2. Avaa Windowsissa asennettujen ohjelmien ja käynnissä olevien palveluiden luettelo. Etsi Mesh Agent, MeshCentral tai mikä tahansa etäkäyttötyökalu, jota et tunnista.
3. Aja tarkistus ajantasaisella virustorjuntaohjelmalla ja ota kaksivaiheinen tunnistautuminen käyttöön pokeritililläsi ja sähköpostissasi.
4. Jos käytät Jurojinia tai IntuitiveTablesia, seuraa virallisia tiedotteita ja vaihda epäselvässä tilanteessa salasanasi toiselta laitteelta.
5. Jos huomaat jotain outoa, kuten vastustajan, joka tekee sinua vastaan aina oikean päätöksen, tallenna käsihistoriat ja tee tukipyyntö pokerihuoneelle.
6. Suojaa myös lompakkosi. Jos talletat kryptona, kertaa vinkit oppaastamme, joka käsittelee Bitcoinin tallettamista ja kotiuttamista nettipokerissa.

HUDin, bb/100:n ja showdownin kaltaiset termit selitetään pokerisanaston ja laskurin sisältävässä oppaassamme.

Kirjoita meille Telegramissa

Onko sinulla vielä kysyttävää tietoturvasta, pokerihuoneista tai rakebackista? Lähetä meille viesti Telegramissa. Vastaamme englanniksi ja portugaliksi.

Keskustele Telegramissa

Usein kysytyt kysymykset

Lähteet

• PokerNews: Poker Sites Were Warned About Suspicious Account
• PokerStrategy: Paul Gregg is the suspect in the superuser scandal
• Casino.org: Online Poker Hit by New Superuser Scandal
• PokerHeaven: Third-Party Poker Software Targeted in New Security Scandal
• GamblingNews: Poker Sites Warned Over Link to Online Poker Cheating Scandal

Tämä artikkeli on tarkoitettu vain tiedoksi, eikä se ole teknistä, oikeudellista tai taloudellista neuvontaa.

Pelaa vastuullisesti. Vain täysi-ikäisille (18+), ja tarkista asuinmaasi ikäraja.