Escândalo superuser no poker online: malware expôs cartas de high stakes; veja como se proteger

7 de out.

4 min de leitura

Atualizado em 7 de outubro de 2026.

Um malware escondido em atualizações de dois programas de apoio ao poker online, o Jurojin Poker e o IntuitiveTables, deu a um trapaceiro acesso remoto à tela de jogadores de high stakes. Na prática, ele via as cartas fechadas das vítimas. Para quem joga do Brasil, o recado é direto: o risco não estava na sala, e sim no software instalado no próprio computador.

Capa: escândalo superuser no poker online, malware em softwares de apoio expôs cartas

Resumo rápido

O ataque atingiu cerca de 30 jogadores de high stakes, com 10 a 30 computadores identificados na Europa, América do Norte e Oceania.
As atualizações adulteradas foram entregues de forma intermitente a partir de junho de 2025, segundo a própria Jurojin.
A ferramenta usada foi o Mesh Agent, do MeshCentral, um programa legítimo de acesso remoto.
A conta suspeita usava o nome Paul Gregg e aparece em relatos ligados à GGPoker, à CoinPoker e à ACR.
A CoinPoker diz ter banido a conta e confiscado mais de US$ 100 mil. A ACR lançou um bloqueio de captura de tela.

O que aconteceu

O caso ganhou força no fim de setembro, depois que o pesquisador de segurança conhecido como WolfSec0x0 expôs a operação no X. Em 1º de outubro, a Jurojin confirmou que seu sistema de atualizações foi comprometido. Segundo a empresa, um invasor trocou pacotes de atualização enviados a um grupo específico de usuários, e parte deles trazia ferramentas de acesso remoto.

O IntuitiveTables também confirmou que foi alvo do mesmo invasor. Os dois programas são usados por quem joga muitas mesas ao mesmo tempo, para organizar janelas e atalhos. Por isso, as vítimas eram regulares de stakes altos, e não jogadores recreativos.

O espanhol Ignacio Morón é o caso mais citado. Ele relata perdas entre US$ 150 mil e US$ 200 mil em várias salas, incluindo cerca de US$ 60 mil em uma única sessão de 15 minutos.

Quais salas aparecem no caso

Nenhuma sala teve o próprio sistema invadido, segundo o que foi divulgado até agora. Mas a conta suspeita jogou em mais de uma delas:

GGPoker: o treinador Patrick Howard diz ter enviado em setembro uma análise com números fora do padrão da conta Paul Gregg. A sala confirmou o contato, mas não divulgou conclusão.
CoinPoker: segundo os embaixadores Patrick Leonard e Mario Mosböck, a sala já tinha banido a conta, que usava o apelido Europe, confiscado mais de US$ 100 mil e devolvido valores a vítimas.
ACR (rede WPN): o CEO Phil Nagy abriu investigação sobre contas suspeitas e lançou o Screen Shield, que impede programas de captura e compartilhamento de tela de enxergar as mesas.

Importante: até agora não há acusação formal nem decisão de autoridade contra uma pessoa identificada. O que existe são investigações das salas e relatos de jogadores.

O que isso muda para quem joga do Brasil

O ataque foi direcionado. Não há relato público de vítimas brasileiras. Ainda assim, o caso expõe um ponto fraco que vale para qualquer jogador: tudo o que roda no seu computador enquanto você joga pode ver a sua tela. Isso inclui HUDs, organizadores de mesa, solvers abertos em segundo plano e extensões.

Outro detalhe: segundo o PokerNews, os criminosos também usaram sites falsos que imitavam salas de poker. Quem baixa o programa da sala ou ferramentas por links de grupos, anúncios ou mensagens privadas corre mais risco. Antes de escolher onde jogar, veja a nossa lista de melhores sites de poker online e baixe o programa da sala só pelo site oficial.

Se você joga em clubes de aplicativo, os cuidados são os mesmos. Explicamos como esses ambientes funcionam no guia sobre PPPoker e PokerBros.

O que fazer agora

Atualize programas de poker só pelo site oficial do fabricante. Evite instaladores enviados por terceiros.
No Windows, abra a lista de programas instalados e os serviços em execução. Procure Mesh Agent, MeshCentral ou qualquer ferramenta de acesso remoto que você não reconheça.
Rode um antivírus atualizado e ative a verificação em duas etapas na sala e no e-mail.
Se você usa Jurojin ou IntuitiveTables, confira os comunicados oficiais e, em caso de dúvida, troque as senhas a partir de outro dispositivo.
Se notar algo estranho, como um adversário que acerta todas as decisões contra você, guarde os históricos de mão e abra um chamado no suporte da sala.
Proteja também a carteira. Se você deposita com cripto, revise as dicas do guia sobre como depositar e sacar Bitcoin no poker online.

Termos como HUD, bb/100 e showdown estão explicados no nosso guia com dicionário e calculadora de poker.

Fale com a gente no Telegram

Ficou com dúvida sobre segurança, sala ou rakeback? Mande uma mensagem no nosso Telegram. A gente responde em português.

Falar no Telegram

Perguntas frequentes

O que é um superuser no poker online?

É alguém que joga vendo as cartas fechadas dos adversários. Nos casos antigos, a falha estava no próprio site. Neste caso, segundo as reportagens, o acesso veio de um malware instalado no computador das vítimas.

Quem joga na GGPoker, na CoinPoker ou na ACR a partir do Brasil foi afetado?

Os relatos falam em um ataque direcionado a cerca de 30 jogadores de high stakes, com 10 a 30 computadores identificados na Europa, América do Norte e Oceania. Não há relato público de vítimas no Brasil até agora.

Preciso desinstalar o Jurojin ou o IntuitiveTables?

A Jurojin diz que reforçou a segurança das atualizações e entrou em contato com os usuários que acredita terem sido afetados. Se você usa uma dessas ferramentas, atualize só pelo site oficial, rode um antivírus e procure programas de acesso remoto que você não instalou, como o Mesh Agent.

Vou receber reembolso se fui vítima?

Depende de cada sala. A CoinPoker afirma ter confiscado mais de US$ 100 mil da conta suspeita e devolvido valores a vítimas. As outras salas ainda não divulgaram uma política de reembolso para este caso.