Скандал с суперюзером в онлайн-покере: вредоносная программа раскрыла карты игроков хайстейкс. Как защититься

Обновлено 7 октября 2026 года.

Вредоносная программа, спрятанная в обновлениях двух сторонних инструментов для онлайн-покера, Jurojin Poker и IntuitiveTables, дала мошеннику удаленный доступ к экранам игроков хайстейкс. По сути, он видел закрытые карты своих жертв. Откуда бы вы ни играли, вывод простой: риск был не в покер-руме, а в программах, установленных на компьютерах самих игроков.

Коротко

• Атака затронула около 30 игроков хайстейкс; выявлено от 10 до 30 компьютеров в Европе, Северной Америке и Океании.
• Измененные обновления, по данным самого Jurojin, рассылались с перерывами начиная с июня 2025 года.
• Использовался Mesh Agent из пакета MeshCentral — легальная программа для удаленного доступа.
• Подозрительный аккаунт использовал имя Paul Gregg и фигурирует в публикациях, связанных с GGPoker, CoinPoker и ACR.
• CoinPoker сообщает, что заблокировал аккаунт и конфисковал более 100 000 долларов. ACR ввел блокировку захвата экрана.

Что произошло

История получила широкую огласку в конце сентября, после того как исследователь безопасности, известный как WolfSec0x0, раскрыл схему в X. 1 октября Jurojin подтвердил, что его система обновлений была взломана. По данным компании, злоумышленник подменял пакеты обновлений, которые отправлялись определенной группе пользователей, и часть из них содержала инструменты удаленного доступа.

IntuitiveTables тоже подтвердил, что стал целью того же злоумышленника. Обе программы используют мультитейблеры, чтобы управлять окнами столов и горячими клавишами. Поэтому жертвами стали регуляры хайстейкс, а не любители.

Испанский игрок Ignacio Morón — самый часто упоминаемый случай. Он говорит о потерях от 150 000 до 200 000 долларов в нескольких покер-румах, в том числе около 60 000 долларов за одну 15-минутную сессию.

Какие покер-румы затронуты

Судя по тому, что известно на сегодня, ни один покер-рум не был взломан напрямую. Но подозрительный аккаунт играл сразу в нескольких:

• GGPoker: тренер Patrick Howard говорит, что в сентябре отправил покер-руму анализ с аномальной статистикой аккаунта Paul Gregg. Покер-рум подтвердил обращение, но выводов не сообщил.
• CoinPoker: по словам амбассадоров Patrick Leonard и Mario Mosböck, покер-рум уже заблокировал аккаунт (с ником Europe), конфисковал более 100 000 долларов и вернул средства пострадавшим.
• ACR (сеть WPN): CEO Phil Nagy начал расследование подозрительных аккаунтов и запустил Screen Shield — функцию, которая не дает программам захвата и трансляции экрана видеть столы.

Важно: пока ни один орган не выдвинул официальных обвинений и не принял решения в отношении установленного лица. На данный момент есть только расследования покер-румов и рассказы игроков.

Что это значит для игроков по всему миру

Атака была целенаправленной и затронула определенную группу игроков. Публичных сведений о жертвах за пределами уже выявленных регионов нет. Тем не менее эта история показывает слабое место, которое касается каждого игрока: все, что работает на вашем компьютере во время игры, может видеть ваш экран. Это касается HUD, менеджеров столов, солверов, запущенных в фоне, и расширений браузера.

Еще одна деталь: по данным PokerNews, злоумышленники использовали и поддельные сайты, имитирующие покер-румы. Тот, кто скачивает клиент покер-рума или программы по ссылкам из групп, рекламы или личных сообщений, рискует сильнее. Прежде чем выбрать, где играть, посмотрите наш список лучших сайтов для онлайн-покера и скачивайте клиент покер-рума только с его официального сайта.

Если вы играете в клубах в приложениях, действуют те же меры предосторожности. Как устроены такие клубы, мы объясняем в нашем гайде по PPPoker и PokerBros.

Что делать сейчас

1. Обновляйте покерные программы только через официальный сайт разработчика. Не используйте установщики, присланные другими людьми.
2. В Windows откройте список установленных программ и запущенных служб. Поищите Mesh Agent, MeshCentral или любой незнакомый инструмент удаленного доступа.
3. Проверьте компьютер актуальным антивирусом и включите двухфакторную аутентификацию в аккаунте покер-рума и в почте.
4. Если вы пользуетесь Jurojin или IntuitiveTables, следите за официальными сообщениями, а при сомнениях смените пароли с другого устройства.
5. Если заметите что-то странное, например соперника, который против вас всегда принимает верное решение, сохраните истории рук и обратитесь в поддержку покер-рума.
6. Защитите и свой кошелек. Если вносите депозит в криптовалюте, перечитайте советы из нашего гайда о депозите и выводе Bitcoin в онлайн-покере.

Такие термины, как HUD, bb/100 и шоудаун, объясняются в нашем гайде со словарем покера и калькулятором.

Напишите нам в Telegram

Остались вопросы о безопасности, покер-румах или рейкбеке? Напишите нам в Telegram. Мы отвечаем на английском и португальском языках.

Написать в Telegram

Частые вопросы

Источники

• PokerNews: Poker Sites Were Warned About Suspicious Account
• PokerStrategy: Paul Gregg is the suspect in the superuser scandal
• Casino.org: Online Poker Hit by New Superuser Scandal
• PokerHeaven: Third-Party Poker Software Targeted in New Security Scandal
• GamblingNews: Poker Sites Warned Over Link to Online Poker Cheating Scandal

Эта статья носит исключительно информационный характер и не является технической, юридической или финансовой консультацией.

Играйте ответственно. Только 18+, уточните разрешённый возраст в вашей стране.