Ugrás a tartalomra
Telegram

Superuser-botrány az online pókerben: kártevő fedte fel high stakes játékosok lapjait – így védekezz

4 perces olvasás · Közzétéve

Frissítve: 2026. október 7.

Két külső online pókereszköz, a Jurojin Poker és az IntuitiveTables frissítéseibe rejtett kártevő egy csalónak távoli hozzáférést adott high stakes játékosok képernyőjéhez. A gyakorlatban látta az áldozatai lapjait. Bárhonnan is játszol, a tanulság egyszerű: a kockázat nem a pókerteremben volt, hanem a játékosok saját gépére telepített szoftverben.

Borítókép: superuser-botrány az online pókerben, külső pókereszközökbe rejtett kártevő fedte fel a lapokat

Röviden

  • A támadás mintegy 30 high stakes játékost érintett, Európában, Észak-Amerikában és Óceániában 10–30 számítógépet azonosítottak.
  • A Jurojin saját közlése szerint a módosított frissítéseket 2025 júniusától kezdve időnként küldték ki.
  • A használt eszköz a MeshCentral Mesh Agent nevű, legális távelérési programja volt.
  • A gyanús fiók a Paul Gregg nevet használta, és a GGPokerhez, a CoinPokerhez és az ACR-hez kapcsolódó beszámolókban is felbukkan.
  • A CoinPoker szerint kitiltották a fiókot, és több mint 100 000 dollárt foglaltak le. Az ACR blokkolta a képernyőrögzítést.

Mi történt

Az ügy szeptember végén kapott nagy nyilvánosságot, miután a WolfSec0x0 néven ismert biztonsági kutató leleplezte a műveletet az X-en. Október 1-jén a Jurojin megerősítette, hogy feltörték a frissítési rendszerét. A cég szerint egy támadó kicserélte a felhasználók egy bizonyos csoportjának küldött frissítési csomagokat, és ezek egy része távelérési eszközöket tartalmazott.

Az IntuitiveTables is megerősítette, hogy ugyanaz a támadó célozta meg. Mindkét programot multitablerek használják az asztalablakok és a gyorsbillentyűk kezelésére. Ezért az áldozatok high stakes regularok voltak, nem pedig hobbijátékosok.

A spanyol Ignacio Morón a legtöbbet idézett eset. Elmondása szerint 150 000 és 200 000 dollár közötti összeget veszített több pókerteremben, ebből mintegy 60 000 dollárt egyetlen 15 perces menet alatt.

Mely pókertermeket érinti

Az eddig nyilvánosságra hozottak szerint egyik pókerterem saját rendszerét sem törték fel. A gyanús fiók azonban többen is játszott:

  • GGPoker: Patrick Howard edző azt mondja, szeptemberben elküldött a teremnek egy elemzést a Paul Gregg fiók rendellenes statisztikáiról. A terem megerősítette a megkeresést, de következtetéseket nem közölt.
  • CoinPoker: Patrick Leonard és Mario Mosböck nagykövetek szerint a terem már korábban kitiltotta a fiókot (amely az Europe becenevet használta), több mint 100 000 dollárt foglalt le, és pénzt adott vissza az áldozatoknak.
  • ACR (WPN-hálózat): Phil Nagy vezérigazgató vizsgálatot indított a gyanús fiókok ügyében, és elindította a Screen Shieldet, amely megakadályozza, hogy a képernyőrögzítő és -megosztó programok lássák az asztalokat.

Fontos: eddig egyetlen hatóság sem emelt hivatalos vádat, és döntést sem hozott azonosított személy ellen. Egyelőre csak a pókertermek vizsgálatai és a játékosok beszámolói állnak rendelkezésre.

Mit jelent ez a játékosoknak bárhol a világon

A támadás célzott volt, és a játékosok egy meghatározott csoportját érintette. A már azonosított régiókon kívül nincs nyilvánosan ismert áldozat. Az ügy mégis rávilágít egy gyenge pontra, amely minden játékost érint: bármi, ami játék közben fut a gépeden, láthatja a képernyődet. Ide tartoznak a HUD-ok, az asztalkezelők, a háttérben futó solverek és a böngészőbővítmények is.

Még egy részlet: a PokerNews szerint a támadók pókertermeket utánzó hamis weboldalakat is használtak. Aki csoportokból, hirdetésekből vagy privát üzenetekből származó linkeken keresztül tölti le egy pókerterem kliensét vagy egyéb eszközöket, nagyobb kockázatot vállal. Mielőtt eldöntöd, hol játszol, nézd meg a legjobb online pókeroldalak listáját, és a pókerterem kliensét csak a hivatalos oldaláról töltsd le.

Ha alkalmazásos klubokban játszol, ugyanezek az óvintézkedések érvényesek. Hogy ezek a klubok hogyan működnek, azt a PPPokerről és a PokerBrosról szóló útmutatónkban magyarázzuk el.

Mit tegyél most

  1. A pókerszoftvereket csak a fejlesztő hivatalos oldaláról frissítsd. Kerüld a mások által küldött telepítőket.
  2. Windowson nyisd meg a telepített programok és a futó szolgáltatások listáját. Keresd a Mesh Agentet, a MeshCentralt vagy bármilyen távelérési eszközt, amelyet nem ismersz fel.
  3. Futtass vizsgálatot naprakész víruskeresővel, és kapcsold be a kétlépcsős azonosítást a pókertermi fiókodon és az e-mailedben.
  4. Ha a Jurojint vagy az IntuitiveTablest használod, kövesd a hivatalos közleményeket, és kétség esetén másik eszközről változtasd meg a jelszavaidat.
  5. Ha valami furcsát észlelsz, például egy ellenfelet, aki ellened mindig eltalálja a helyes döntést, mentsd el a leosztási előzményeket, és nyiss hibajegyet a pókerterem ügyfélszolgálatán.
  6. Védd a pénztárcádat is. Ha kriptóval fizetsz be, olvasd át újra a Bitcoin online pókeres be- és kifizetéséről szóló útmutatónk tippjeit.

Az olyan fogalmakat, mint a HUD, a bb/100 és a showdown, a pókerszótárt és kalkulátort tartalmazó útmutatónkban magyarázzuk el.

Írj nekünk Telegramon

Kérdésed van a biztonságról, a pókertermekről vagy a rakebackről? Küldj üzenetet Telegramon. Angolul és portugálul válaszolunk.

Írj nekünk Telegramon

Gyakori kérdések

Mi az a superuser az online pókerben?

Olyan játékos, aki úgy játszik, hogy látja az ellenfelei lapjait. Régebbi esetekben a hiba magában az oldalban volt. Most a beszámolók szerint az áldozatok számítógépére telepített kártevő adott hozzáférést.

Érintettek a GGPoker, a CoinPoker vagy az ACR játékosai?

A beszámolók célzott támadásról szólnak mintegy 30 high stakes játékos ellen, 10–30 azonosított számítógéppel Európában, Észak-Amerikában és Óceániában. Ezeken a régiókon kívül eddig nincs nyilvánosan ismert áldozat.

Le kell törölnöm a Jurojint vagy az IntuitiveTablest?

A Jurojin szerint megerősítették a frissítések biztonságát, és felvették a kapcsolatot azokkal a felhasználókkal, akiket érintettnek tartanak. Ha valamelyiket használod, csak a hivatalos oldalról frissítsd, futtass víruskeresést, és keress olyan távelérési programokat, amelyeket nem te telepítettél, például a Mesh Agentet.

Visszakapom a pénzem, ha áldozat lettem?

A pókerteremtől függ. A CoinPoker szerint több mint 100 000 dollárt foglaltak le a gyanús fióktól, és pénzt adtak vissza az áldozatoknak. A többi pókerterem még nem jelentett be visszatérítési szabályt ebben az ügyben.

Források

Ez a cikk csak tájékoztató jellegű, és nem minősül műszaki, jogi vagy pénzügyi tanácsadásnak.

Játssz felelősségteljesen. Csak 18 éven felülieknek – ellenőrizd a lakóhelyeden érvényes törvényes korhatárt.

Megosztás: WhatsApp Telegram Instagram X LINE Reddit

Ki írja ezt

A RakebackPokerWorld csapata: 2017 óta professzionális pókeraffiliate-ek vagyunk, és eddig több mint 20 000 játékosnak segítettünk. A szobákat, a fizetéseket és a rakebacket teszteljük, mielőtt ajánlanánk őket.

Írj nekünk Telegramon Rólunk

Ezt is olvasd el