Przejdź do treści
Telegram

Afera superuserów w pokerze online: malware ujawnił karty graczy high stakes. Jak się chronić

4 min czytania · Opublikowano

Zaktualizowano 7 października 2026 r.

Malware ukryty w aktualizacjach dwóch zewnętrznych narzędzi do pokera online, Jurojin Poker i IntuitiveTables, dał oszustowi zdalny dostęp do ekranów graczy high stakes. W praktyce widział on zakryte karty swoich ofiar. Niezależnie od tego, skąd grasz, wniosek jest prosty: zagrożenie nie tkwiło w poker roomie, tylko w oprogramowaniu zainstalowanym na komputerach samych graczy.

Okładka: afera superuserów w pokerze online, malware w zewnętrznych narzędziach pokerowych ujawnił karty

W skrócie

  • Atak dotknął około 30 graczy high stakes, a 10–30 komputerów zidentyfikowano w Europie, Ameryce Północnej i Oceanii.
  • Zmanipulowane aktualizacje były wysyłane z przerwami od czerwca 2025 roku, jak podaje sam Jurojin.
  • Użytym narzędziem był Mesh Agent z pakietu MeshCentral, legalny program do zdalnego dostępu.
  • Podejrzane konto używało nazwy Paul Gregg i pojawia się w doniesieniach związanych z GGPoker, CoinPoker i ACR.
  • CoinPoker twierdzi, że zablokował konto i skonfiskował ponad 100 000 dolarów. ACR wprowadził blokadę przechwytywania ekranu.

Co się stało

Sprawa nabrała rozgłosu pod koniec września, gdy badacz bezpieczeństwa znany jako WolfSec0x0 ujawnił całą operację na X. 1 października Jurojin potwierdził, że jego system aktualizacji został przejęty. Według firmy atakujący podmienił pakiety aktualizacji wysyłane do określonej grupy użytkowników, a część z nich zawierała narzędzia do zdalnego dostępu.

IntuitiveTables również potwierdził, że był celem tego samego atakującego. Oba programy służą multitablerom do zarządzania oknami stołów i skrótami klawiszowymi. Dlatego ofiarami byli regularni gracze high stakes, a nie gracze rekreacyjni.

Hiszpański gracz Ignacio Morón to najczęściej przytaczany przypadek. Mówi o stratach od 150 000 do 200 000 dolarów w kilku poker roomach, w tym około 60 000 dolarów w jednej, 15-minutowej sesji.

Których poker roomów to dotyczy

Z tego, co dotąd ujawniono, żaden poker room nie padł ofiarą włamania do własnego systemu. Podejrzane konto grało jednak w kilku z nich:

  • GGPoker: trener Patrick Howard mówi, że we wrześniu przesłał poker roomowi analizę z nietypowymi statystykami konta Paul Gregg. Poker room potwierdził kontakt, ale nie przedstawił wniosków.
  • CoinPoker: według ambasadorów Patricka Leonarda i Mario Mosböcka poker room już wcześniej zablokował konto (używające nicku Europe), skonfiskował ponad 100 000 dolarów i zwrócił środki ofiarom.
  • ACR (sieć WPN): prezes Phil Nagy wszczął dochodzenie w sprawie podejrzanych kont i uruchomił Screen Shield, który nie pozwala programom do przechwytywania i udostępniania ekranu widzieć stołów.

Ważne: jak dotąd żaden organ nie postawił formalnego zarzutu ani nie wydał rozstrzygnięcia wobec zidentyfikowanej osoby. Na razie są tylko dochodzenia poker roomów i relacje graczy.

Co to oznacza dla graczy na całym świecie

Atak był ukierunkowany i dotknął konkretnej grupy graczy. Nie ma publicznych informacji o ofiarach spoza już zidentyfikowanych regionów. Mimo to sprawa obnaża słaby punkt, który dotyczy każdego gracza: wszystko, co działa na twoim komputerze podczas gry, może widzieć twój ekran. Dotyczy to HUD-ów, menedżerów stołów, solverów działających w tle i rozszerzeń przeglądarki.

Kolejny szczegół: według PokerNews atakujący korzystali też z fałszywych stron podszywających się pod poker roomy. Kto pobiera klienta poker roomu lub narzędzia z linków w grupach, reklamach albo prywatnych wiadomościach, naraża się bardziej. Zanim wybierzesz, gdzie grać, zajrzyj na naszą listę najlepszych stron do pokera online i pobieraj klienta poker roomu wyłącznie z jego oficjalnej strony.

Jeśli grasz w klubach w aplikacjach, obowiązują te same środki ostrożności. Jak działają takie kluby, wyjaśniamy w naszym poradniku o PPPoker i PokerBros.

Co zrobić teraz

  1. Aktualizuj oprogramowanie pokerowe tylko przez oficjalną stronę twórcy. Unikaj instalatorów przesyłanych przez osoby trzecie.
  2. W systemie Windows otwórz listę zainstalowanych programów i uruchomionych usług. Poszukaj Mesh Agent, MeshCentral lub jakiegokolwiek narzędzia do zdalnego dostępu, którego nie rozpoznajesz.
  3. Przeskanuj komputer aktualnym antywirusem i włącz uwierzytelnianie dwuskładnikowe na koncie w poker roomie i w poczcie e-mail.
  4. Jeśli korzystasz z Jurojin lub IntuitiveTables, śledź oficjalne komunikaty, a w razie wątpliwości zmień hasła z innego urządzenia.
  5. Jeśli zauważysz coś dziwnego, na przykład przeciwnika, który przeciwko tobie zawsze podejmuje trafną decyzję, zachowaj historie rozdań i zgłoś sprawę do supportu poker roomu.
  6. Chroń też swój portfel. Jeśli wpłacasz w kryptowalutach, przejrzyj wskazówki z naszego poradnika o wpłatach i wypłatach Bitcoina w pokerze online.

Pojęcia takie jak HUD, bb/100 i showdown wyjaśniamy w naszym poradniku ze słownikiem pokerowym i kalkulatorem.

Napisz do nas na Telegramie

Masz jeszcze pytania o bezpieczeństwo, poker roomy albo rakeback? Wyślij nam wiadomość na Telegramie. Odpowiadamy po angielsku i po portugalsku.

Napisz na Telegramie

Najczęstsze pytania

Kim jest superuser w pokerze online?

To ktoś, kto gra, widząc zakryte karty przeciwników. W dawniejszych sprawach luka była w samej stronie. W tym przypadku, według doniesień, dostęp dawał malware zainstalowany na komputerach ofiar.

Czy ucierpieli gracze GGPoker, CoinPoker lub ACR?

Doniesienia opisują atak wymierzony w około 30 graczy high stakes, z 10–30 komputerami zidentyfikowanymi w Europie, Ameryce Północnej i Oceanii. Jak dotąd nie ma publicznych informacji o ofiarach spoza tych regionów.

Czy muszę odinstalować Jurojin lub IntuitiveTables?

Jurojin twierdzi, że wzmocnił zabezpieczenia aktualizacji i skontaktował się z użytkownikami, których uważa za poszkodowanych. Jeśli korzystasz z któregoś z tych narzędzi, aktualizuj je tylko przez oficjalną stronę, przeskanuj komputer antywirusem i poszukaj programów do zdalnego dostępu, których sam nie instalowałeś, takich jak Mesh Agent.

Czy odzyskam pieniądze, jeśli padłem ofiarą?

To zależy od poker roomu. CoinPoker twierdzi, że skonfiskował ponad 100 000 dolarów z podejrzanego konta i zwrócił pieniądze ofiarom. Pozostałe poker roomy nie ogłosiły jeszcze zasad zwrotów w tej sprawie.

Źródła

Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady technicznej, prawnej ani finansowej.

Graj odpowiedzialnie. Tylko dla osób pełnoletnich (18+) – sprawdź też minimalny wiek uprawniający do gry w twoim kraju.

Udostępnij: WhatsApp Telegram Instagram X LINE Reddit

Kto to pisze

Zespół RakebackPokerWorld: profesjonalni afilianci pokerowi od 2017 roku, ponad 20 000 graczy, którym pomogliśmy. Testujemy pokoje, płatności i rakeback, zanim je polecimy.

Napisz do nas na Telegramie O nas

Przeczytaj także