Superuserių skandalas internetiniame pokeryje: kenkėjiška programa atskleidė high stakes žaidėjų kortas. Kaip apsisaugoti

Atnaujinta 2026 m. spalio 7 d.

Dviejų trečiųjų šalių internetinio pokerio įrankių, Jurojin Poker ir IntuitiveTables, atnaujinimuose paslėpta kenkėjiška programa suteikė sukčiui nuotolinę prieigą prie high stakes žaidėjų ekranų. Praktiškai jis matė uždaras savo aukų kortas. Kad ir iš kur žaistumėte, pamoka paprasta: rizika slypėjo ne pokerio kambaryje, o pačių žaidėjų kompiuteriuose įdiegtoje programinėje įrangoje.

Trumpai

• Ataka palietė maždaug 30 high stakes žaidėjų, nustatyta 10–30 kompiuterių Europoje, Šiaurės Amerikoje ir Okeanijoje.
• Pasak pačios Jurojin, pakeisti atnaujinimai su pertraukomis buvo siunčiami nuo 2025 m. birželio.
• Naudotas įrankis – MeshCentral Mesh Agent, teisėta nuotolinės prieigos programa.
• Įtartina paskyra naudojo vardą Paul Gregg ir minima pranešimuose, susijusiuose su GGPoker, CoinPoker ir ACR.
• CoinPoker teigia užblokavusi paskyrą ir konfiskavusi daugiau nei 100 000 JAV dolerių. ACR įdiegė ekrano fiksavimo blokavimą.

Kas nutiko

Istorija išgarsėjo rugsėjo pabaigoje, kai saugumo tyrėjas, žinomas kaip WolfSec0x0, atskleidė operaciją tinkle X. Spalio 1 d. Jurojin patvirtino, kad jos atnaujinimų sistema buvo pažeista. Pasak įmonės, užpuolikas pakeitė atnaujinimo paketus, siųstus tam tikrai naudotojų grupei, o kai kuriuose iš jų buvo nuotolinės prieigos įrankių.

IntuitiveTables taip pat patvirtino, kad tapo to paties užpuoliko taikiniu. Abi programas naudoja žaidėjai, žaidžiantys prie kelių stalų vienu metu, kad valdytų stalų langus ir sparčiuosius klavišus. Todėl aukomis tapo nuolatiniai high stakes žaidėjai, o ne mėgėjai.

Ispanas Ignacio Morón – dažniausiai minimas atvejis. Jis teigia praradęs nuo 150 000 iki 200 000 JAV dolerių keliuose pokerio kambariuose, iš jų apie 60 000 JAV dolerių per vieną 15 minučių sesiją.

Kuriuos pokerio kambarius tai palietė

Kiek iki šiol viešai žinoma, nė vieno pokerio kambario sistema nebuvo nulaužta. Tačiau įtartina paskyra žaidė keliuose iš jų:

• GGPoker: treneris Patrick Howard sako rugsėjį nusiuntęs pokerio kambariui analizę su neįprasta Paul Gregg paskyros statistika. Pokerio kambarys patvirtino gavęs kreipimąsi, bet išvadų nepaskelbė.
• CoinPoker: pasak ambasadorių Patrick Leonard ir Mario Mosböck, pokerio kambarys jau buvo užblokavęs paskyrą (kuri naudojo slapyvardį Europe), konfiskavęs daugiau nei 100 000 JAV dolerių ir grąžinęs lėšų aukoms.
• ACR (WPN tinklas): generalinis direktorius Phil Nagy pradėjo įtartinų paskyrų tyrimą ir pristatė Screen Shield – funkciją, kuri neleidžia ekrano fiksavimo ir bendrinimo programoms matyti stalų.

Svarbu: kol kas jokia institucija nepateikė oficialaus kaltinimo ir nepriėmė sprendimo prieš identifikuotą asmenį. Šiuo metu yra tik pokerio kambarių tyrimai ir žaidėjų pasakojimai.

Ką tai reiškia žaidėjams visame pasaulyje

Ataka buvo tikslinė ir palietė konkrečią žaidėjų grupę. Viešai nežinoma apie aukas už jau nustatytų regionų ribų. Vis dėlto ši istorija atskleidžia silpnąją vietą, aktualią kiekvienam žaidėjui: viskas, kas veikia jūsų kompiuteryje jums žaidžiant, gali matyti jūsų ekraną. Tai apima HUD, stalų tvarkykles, fone veikiančius solverius ir naršyklės plėtinius.

Dar viena detalė: pasak PokerNews, užpuolikai naudojo ir netikras svetaines, apsimetančias pokerio kambariais. Kas atsisiunčia pokerio kambario programą ar įrankius per nuorodas iš grupių, reklamų ar asmeninių žinučių, rizikuoja labiau. Prieš rinkdamiesi, kur žaisti, peržiūrėkite mūsų geriausių internetinio pokerio svetainių sąrašą ir pokerio kambario programą atsisiųskite tik iš oficialios jo svetainės.

Jei žaidžiate programėlių klubuose, galioja tos pačios atsargumo priemonės. Kaip veikia tokie klubai, paaiškiname savo gide apie PPPoker ir PokerBros.

Ką daryti dabar

1. Pokerio programas atnaujinkite tik per oficialią kūrėjo svetainę. Venkite kitų atsiųstų diegimo failų.
2. Windows sistemoje atidarykite įdiegtų programų ir veikiančių paslaugų sąrašą. Ieškokite Mesh Agent, MeshCentral ar bet kokio nepažįstamo nuotolinės prieigos įrankio.
3. Paleiskite patikrą atnaujinta antivirusine programa ir įjunkite dviejų veiksnių autentifikavimą pokerio kambario paskyroje bei el. pašte.
4. Jei naudojate Jurojin ar IntuitiveTables, sekite oficialius pranešimus, o kilus abejonių, pakeiskite slaptažodžius iš kito įrenginio.
5. Jei pastebėjote ką nors keisto, pavyzdžiui, varžovą, kuris prieš jus visada priima teisingą sprendimą, išsaugokite rankų istoriją ir pateikite užklausą pokerio kambario pagalbos tarnybai.
6. Apsaugokite ir savo piniginę. Jei įnešate kriptovaliuta, dar kartą perskaitykite patarimus mūsų gide apie Bitcoin įnešimą ir išėmimą internetiniame pokeryje.

Tokios sąvokos kaip HUD, bb/100 ir showdown paaiškintos mūsų gide su pokerio žodynu ir skaičiuokle.

Parašykite mums per Telegram

Vis dar turite klausimų apie saugumą, pokerio kambarius ar rakeback? Parašykite mums per Telegram. Atsakome anglų ir portugalų kalbomis.

Rašyti per Telegram

Dažniausiai užduodami klausimai

Šaltiniai

• PokerNews: Poker Sites Were Warned About Suspicious Account
• PokerStrategy: Paul Gregg is the suspect in the superuser scandal
• Casino.org: Online Poker Hit by New Superuser Scandal
• PokerHeaven: Third-Party Poker Software Targeted in New Security Scandal
• GamblingNews: Poker Sites Warned Over Link to Online Poker Cheating Scandal

Šis straipsnis skirtas tik informacijai ir nėra techninė, teisinė ar finansinė konsultacija.

Žaiskite atsakingai. Tik nuo 18 metų; pasitikrinkite, koks teisėtas amžius taikomas jūsų gyvenamojoje vietoje.