Pokerskadevare avslørte spillernes skjulte kort på fire plattformer

En angriper skal ha sett de skjulte kortene til spillere med høye innsatser på GGPoker, Americas Cardroom (ACR), CoinPoker og ClubWPT Gold gjennom kompromittert tredjepartsprogramvare, rapporterte WIRED.

Den påståtte juksingen strakte seg fra tidlig i 2025 til slutten av september 2026. Kilder intervjuet av publikasjonen anslo tapene til mellom 1,5 og 4 millioner dollar, og hundrevis av spillere skal ha vært målrettet. Tallene er anslag, ikke en bekreftet totalsum. 

Kompromittert programvare rettet seg mot spillernes datamaskiner

Angrepet involverte Jurojin og IntuitiveTables, verktøy for å håndtere spill på flere pokerbord. Skadevaren installerte MeshAgent, et fjernaksessverktøy som kunne avsløre kort vist på ofrenes skjermer.

Jurojin bekreftet at en angriper periodevis erstattet oppdateringspakker levert til en utvalgt brukergruppe mellom juni 2025 og januar 2026. Noen pakker inneholdt et fjernaksessverktøy. Utvikleren sa at eksponering for en manipulert oppdatering ikke nødvendigvis betydde at datamaskinen ble infisert eller at eieren tapte penger.

Dette kortere tidsrommet for distribusjon av oppdateringer er forskjellig fra den lengre perioden med påstått juks. Jurojin sa at selskapet hadde kontaktet potensielt berørte brukere, styrket tilgangskontrollene og levert funn til myndigheter og sikkerhetsteam.

Plattformene valgte ulike tilnærminger

Ifølge WIRED utestengte CoinPoker den mistenktes konto og tilbakebetalte over 100 000 dollar til berørte spillere. ClubWPT Gold rapporterte også å ha utestengt en konto og refundert en spiller. ACR fortalte kundene at selskapet ikke hadde funnet kompromitterte spillutfall og ikke ville gi refusjoner. 

GGPoker kunngjorde sin respons 15. oktober og forbød tredjeparts pokerprogramvare og automatiseringsverktøy å kjøre samtidig med klienten. Begrensningen inkluderer uttrykkelig Jurojin og IntuitiveTables.

Operatøren innførte også valgfrie sikkerhetsfunksjoner, blant annet Screen Guard, som skal hindre at skjermbilder, skjermdeling og fjernvisningsapper viser bord og skjulte kort. Et separat overvåkingssystem undersøker uvanlig vellykkede beslutninger opp mot motstandernes faktiske kort.

GGPoker sa at selskapet hadde sporet midler knyttet til hendelsen til en kryptolommebok, bedt Coinbase begrense den tilknyttede kontoen og bevare opplysninger, og delt lommebokadresser med politimyndigheter.