Скандал із суперюзером в онлайн-покері: шкідлива програма розкрила карти гравців хайстейкс. Як захиститися

Оновлено 7 жовтня 2026 року.

Шкідлива програма, прихована в оновленнях двох сторонніх інструментів для онлайн-покеру, Jurojin Poker та IntuitiveTables, дала шахраєві віддалений доступ до екранів гравців хайстейкс. Фактично він бачив закриті карти своїх жертв. Звідки б ви не грали, висновок простий: ризик був не в покер-румі, а в програмах, встановлених на комп’ютерах самих гравців.

Коротко

• Атака зачепила близько 30 гравців хайстейкс; виявлено від 10 до 30 комп’ютерів у Європі, Північній Америці та Океанії.
• Змінені оновлення, за даними самого Jurojin, розсилали з перервами починаючи з червня 2025 року.
• Використовували Mesh Agent із пакета MeshCentral — легальну програму для віддаленого доступу.
• Підозрілий акаунт використовував ім’я Paul Gregg і фігурує в публікаціях, пов’язаних із GGPoker, CoinPoker та ACR.
• CoinPoker повідомляє, що заблокував акаунт і конфіскував понад 100 000 доларів. ACR запровадив блокування захоплення екрана.

Що сталося

Історія набула розголосу наприкінці вересня, після того як дослідник безпеки, відомий як WolfSec0x0, викрив схему в X. 1 жовтня Jurojin підтвердив, що його систему оновлень було зламано. За даними компанії, зловмисник підміняв пакети оновлень, які надсилали певній групі користувачів, і частина з них містила інструменти віддаленого доступу.

IntuitiveTables теж підтвердив, що став ціллю того самого зловмисника. Обидві програми використовують мультитейблери, щоб керувати вікнами столів і гарячими клавішами. Тому жертвами стали регуляри хайстейкс, а не любителі.

Іспанський гравець Ignacio Morón — найчастіше згадуваний випадок. Він говорить про втрати від 150 000 до 200 000 доларів у кількох покер-румах, зокрема близько 60 000 доларів за одну 15-хвилинну сесію.

Яких покер-румів це стосується

Судячи з того, що відомо на сьогодні, жоден покер-рум не зламали напряму. Але підозрілий акаунт грав одразу в кількох:

• GGPoker: тренер Patrick Howard каже, що у вересні надіслав покер-руму аналіз з аномальною статистикою акаунта Paul Gregg. Покер-рум підтвердив звернення, але висновків не повідомив.
• CoinPoker: за словами амбасадорів Patrick Leonard і Mario Mosböck, покер-рум уже заблокував акаунт (з ніком Europe), конфіскував понад 100 000 доларів і повернув кошти постраждалим.
• ACR (мережа WPN): CEO Phil Nagy розпочав розслідування щодо підозрілих акаунтів і запустив Screen Shield — функцію, яка не дає програмам захоплення та трансляції екрана бачити столи.

Важливо: поки жоден орган не висунув офіційних звинувачень і не ухвалив рішення щодо встановленої особи. Наразі є лише розслідування покер-румів і розповіді гравців.

Що це означає для гравців у всьому світі

Атака була цілеспрямованою і зачепила певну групу гравців. Публічних відомостей про жертв за межами вже виявлених регіонів немає. Проте ця історія показує слабке місце, яке стосується кожного гравця: усе, що працює на вашому комп’ютері під час гри, може бачити ваш екран. Це стосується HUD, менеджерів столів, солверів, запущених у фоні, і розширень браузера.

Ще одна деталь: за даними PokerNews, зловмисники використовували й підроблені сайти, що імітували покер-руми. Хто завантажує клієнт покер-руму чи програми за посиланнями з груп, реклами або особистих повідомлень, ризикує більше. Перш ніж обрати, де грати, перегляньте наш список найкращих сайтів для онлайн-покеру і завантажуйте клієнт покер-руму лише з його офіційного сайту.

Якщо ви граєте в клубах у застосунках, діють ті самі запобіжні заходи. Як влаштовані такі клуби, ми пояснюємо в нашому гайді про PPPoker і PokerBros.

Що робити зараз

1. Оновлюйте покерні програми лише через офіційний сайт розробника. Не використовуйте інсталятори, надіслані іншими людьми.
2. У Windows відкрийте список встановлених програм і запущених служб. Пошукайте Mesh Agent, MeshCentral або будь-який незнайомий інструмент віддаленого доступу.
3. Перевірте комп’ютер актуальним антивірусом і ввімкніть двофакторну автентифікацію в акаунті покер-руму та в пошті.
4. Якщо ви користуєтеся Jurojin або IntuitiveTables, стежте за офіційними повідомленнями, а в разі сумнівів змініть паролі з іншого пристрою.
5. Якщо помітите щось дивне, наприклад суперника, який проти вас завжди ухвалює правильне рішення, збережіть історії роздач і зверніться до підтримки покер-руму.
6. Захистіть і свій гаманець. Якщо вносите депозит у криптовалюті, перечитайте поради з нашого гайду про депозит і виведення Bitcoin в онлайн-покері.

Такі терміни, як HUD, bb/100 і шоудаун, пояснено в нашому гайді зі словником покеру та калькулятором.

Напишіть нам у Telegram

Залишилися запитання про безпеку, покер-руми чи рейкбек? Напишіть нам у Telegram. Ми відповідаємо англійською та португальською мовами.

Написати в Telegram

Часті запитання

Джерела

• PokerNews: Poker Sites Were Warned About Suspicious Account
• PokerStrategy: Paul Gregg is the suspect in the superuser scandal
• Casino.org: Online Poker Hit by New Superuser Scandal
• PokerHeaven: Third-Party Poker Software Targeted in New Security Scandal
• GamblingNews: Poker Sites Warned Over Link to Online Poker Cheating Scandal

Ця стаття має виключно інформаційний характер і не є технічною, юридичною чи фінансовою консультацією.

Грайте відповідально. Лише 18+; також перевірте, з якого віку гра дозволена законом там, де ви живете.