Hopp til innholdet
Telegram

Superuser-skandale i nettpoker: skadevare avslørte high stakes-spilleres hullkort – slik beskytter du deg

5 min lesing · Publisert

Oppdatert 7. oktober 2026.

Skadevare skjult i oppdateringer av to pokerverktøy fra tredjepart, Jurojin Poker og IntuitiveTables, ga en juksemaker fjerntilgang til skjermene til high stakes-spillere. I praksis kunne han se ofrenes hullkort. Uansett hvor du spiller fra, er lærdommen enkel: Risikoen lå ikke hos pokerrommet, men i programvare installert på spillernes egne datamaskiner.

Forsidebilde: superuser-skandale i nettpoker, skadevare i pokerverktøy fra tredjepart avslørte hullkort

Kort oppsummert

  • Angrepet rammet rundt 30 high stakes-spillere, med 10 til 30 datamaskiner identifisert i Europa, Nord-Amerika og Oseania.
  • De manipulerte oppdateringene ble sendt ut i perioder fra og med juni 2025, ifølge Jurojin selv.
  • Verktøyet som ble brukt, var Mesh Agent fra MeshCentral, et lovlig program for fjerntilgang.
  • Den mistenkte kontoen brukte navnet Paul Gregg og dukker opp i rapporter knyttet til GGPoker, CoinPoker og ACR.
  • CoinPoker sier at de har stengt kontoen og konfiskert mer enn 100 000 dollar. ACR har innført en sperre mot skjermopptak.

Hva som skjedde

Saken skjøt fart i slutten av september, etter at sikkerhetsforskeren kjent som WolfSec0x0 avslørte operasjonen på X. Den 1. oktober bekreftet Jurojin at oppdateringssystemet deres var kompromittert. Ifølge selskapet byttet en angriper ut oppdateringspakker som ble sendt til en bestemt gruppe brukere, og noen av pakkene inneholdt verktøy for fjerntilgang.

IntuitiveTables bekreftet også at de var blitt angrepet av den samme personen. Begge programmene brukes av multitablere til å styre bordvinduer og hurtigtaster. Derfor var ofrene high stakes-regulars og ikke fritidsspillere.

Den spanske spilleren Ignacio Morón er den mest omtalte saken. Han oppgir tap på mellom 150 000 og 200 000 dollar på flere pokerrom, blant annet rundt 60 000 dollar i én enkelt økt på 15 minutter.

Hvilke pokerrom som er involvert

Ut fra det som er kjent så langt, har ingen pokerrom selv hatt innbrudd i systemene sine. Men den mistenkte kontoen spilte på flere av dem:

  • GGPoker: treneren Patrick Howard sier at han i september sendte pokerrommet en analyse med unormal statistikk for kontoen Paul Gregg. Pokerrommet bekreftet kontakten, men har ikke lagt fram noen konklusjoner.
  • CoinPoker: ifølge ambassadørene Patrick Leonard og Mario Mosböck hadde pokerrommet allerede stengt kontoen (som brukte spillernavnet Europe), konfiskert mer enn 100 000 dollar og gitt penger tilbake til ofrene.
  • ACR (WPN-nettverket): toppsjef Phil Nagy startet en gransking av mistenkelige kontoer og lanserte Screen Shield, som hindrer programmer for skjermopptak og skjermdeling i å se bordene.

Viktig: Så langt finnes det ingen formell anklage eller avgjørelse fra noen myndighet mot en identifisert person. Foreløpig finnes det bare pokerrommenes granskinger og spillernes meldinger.

Hva dette betyr for spillere overalt

Angrepet var målrettet og rammet en bestemt gruppe spillere. Det finnes ingen offentlige opplysninger om ofre utenfor regionene som allerede er identifisert. Likevel avslører saken et svakt punkt som gjelder alle spillere: Alt som kjører på datamaskinen din mens du spiller, kan se skjermen din. Det gjelder HUD-er, bordbehandlere, solvere som kjører i bakgrunnen, og nettleserutvidelser.

En annen detalj: Ifølge PokerNews brukte angriperne også falske nettsteder som etterlignet pokerrom. Den som laster ned et pokerroms klient eller verktøy via lenker fra grupper, annonser eller private meldinger, løper større risiko. Før du velger hvor du skal spille, kan du se listen vår over de beste pokersidene på nett. Last bare ned et pokerroms klient fra det offisielle nettstedet.

Spiller du i klubber via apper, gjelder de samme forholdsreglene. Vi forklarer hvordan slike klubber fungerer i guiden vår om PPPoker og PokerBros.

Hva du bør gjøre nå

  1. Oppdater pokerprogramvare bare via utviklerens offisielle nettsted. Unngå installasjonsfiler som andre sender deg.
  2. Åpne listen over installerte programmer og kjørende tjenester i Windows. Se etter Mesh Agent, MeshCentral eller andre fjerntilgangsverktøy du ikke kjenner igjen.
  3. Kjør en skanning med et oppdatert antivirusprogram, og slå på tofaktorautentisering for pokerkontoen og e-posten din.
  4. Bruker du Jurojin eller IntuitiveTables, bør du følge de offisielle kunngjøringene og bytte passord fra en annen enhet hvis du er i tvil.
  5. Legger du merke til noe rart, for eksempel en motstander som alltid tar riktig avgjørelse mot deg, bør du lagre håndhistorikken og sende en henvendelse til pokerrommets kundestøtte.
  6. Beskytt også lommeboken din. Setter du inn penger med krypto, bør du lese tipsene i guiden vår om å sette inn og ta ut Bitcoin i nettpoker en gang til.

Begreper som HUD, bb/100 og showdown forklarer vi i guiden vår med pokerordbok og kalkulator.

Skriv til oss på Telegram

Har du fortsatt spørsmål om sikkerhet, pokerrom eller rakeback? Send oss en melding på Telegram. Vi svarer på engelsk og portugisisk.

Chat på Telegram

Ofte stilte spørsmål

Hva er en superuser i nettpoker?

Det er en som spiller og samtidig ser motstandernes hullkort. I eldre saker lå feilen hos selve nettstedet. I denne saken kom tilgangen ifølge rapportene fra skadevare installert på ofrenes datamaskiner.

Ble spillere på GGPoker, CoinPoker eller ACR rammet?

Rapportene beskriver et målrettet angrep på rundt 30 high stakes-spillere, med 10 til 30 datamaskiner identifisert i Europa, Nord-Amerika og Oseania. Så langt finnes det ingen offentlige opplysninger om ofre utenfor disse regionene.

Må jeg avinstallere Jurojin eller IntuitiveTables?

Jurojin sier at selskapet har styrket sikkerheten i oppdateringene sine og kontaktet brukerne det mener er rammet. Bruker du et av verktøyene, bør du bare oppdatere via det offisielle nettstedet, kjøre en antivirusskanning og se etter fjerntilgangsprogrammer du ikke har installert selv, for eksempel Mesh Agent.

Får jeg pengene tilbake hvis jeg er blitt rammet?

Det avhenger av pokerrommet. CoinPoker sier at de har konfiskert mer enn 100 000 dollar fra den mistenkte kontoen og gitt penger tilbake til ofre. De andre pokerrommene har ennå ikke kunngjort noen erstatningsordning i saken.

Kilder

Denne artikkelen er kun ment som informasjon og er ikke teknisk, juridisk eller økonomisk rådgivning.

Spill ansvarlig. Kun for personer over 18 år, og sjekk aldersgrensen der du bor.

Del: WhatsApp Telegram Instagram X LINE Reddit

Hvem skriver dette

Teamet bak RakebackPokerWorld: profesjonelle poker-affiliates siden 2017, over 20 000 spillere hjulpet. Vi tester rom, betalinger og rakeback før vi anbefaler dem.

Send oss en melding på Telegram Om oss

Les også