Jurojin Poker признала атаку на игроков хай-стейкс после скандала с superuser

Jurojin Poker, один из двух скомпрометированных программных продуктов, прокомментировала скандал с superuser-атакой, затронувшей игроков хай-стейкс. Компания заявила, что злоумышленники использовали стороннее программное обеспечение для доступа к экранам игроков и просмотра их карт, а также рассказала о мерах по защите онлайн-покера.

О ситуации стало известно после расследования эксперта по кибербезопасности с псевдонимом @wolfsec0x0. Игрок хай-стейкс Игнасио Морон считает, что в результате мошенничества у него могли быть отняты как минимум $100 000.

Подробности

Как сообщает PokerNews в материале от 9 октября 2026 года, Jurojin Poker узнала об атаке не через собственные системы раннего оповещения, а одновременно с покерным сообществом. Расследование Wolf, усиленное подозрениями игроков хай-стейкс, постепенно раскрыло происходящее. В компании пояснили, что до этого долго боролись с crackers — распространителями пиратских копий Jurojin по очень низким ценам. Поэтому часть необычной активности ошибочно связали именно с пиратским программным обеспечением, а не с целевой атакой на пользователей.

По словам Jurojin Poker, атака была высокотаргетированной. В первую очередь злоумышленник интересовался игроками хай-стейкс, в меньшей степени — участниками игр со средними ставками, а игроками низких лимитов — в значительно меньшей степени. На стороне Jurojin заражение происходило пассивно: изменённое обновление устанавливало на компьютеры шпионское ПО Mesh. При этом заражённых машин оказалось больше, чем устройств, которые атакующий позднее фактически использовал для наблюдения за раздачами и выбора рук.

Jurojin Poker располагает перечнем пользователей, которые в определённые даты и время находились в группах затронутых версий программы. Этим клиентам компания направляет уведомления напрямую, однако не считает список полным. По её оценке, атакующий скрывал следы, перемещая пользователей между группами и быстро исключая их из них. Кроме того, постоянное резервное копирование настолько большой базы данных было бы невозможно без существенной нагрузки на сервер, поэтому часть пострадавших пользователей может остаться неустановленной.

Компания призвала всех, кто получал обновление Jurojin в соответствующий период, принять меры предосторожности. Игрокам низких лимитов сообщили, что доказательств их целевого использования для просмотра карт нет, поэтому оснований полагать, что за их картами наблюдали во время игры, немного. Однако заражение Mesh полностью исключить нельзя. Общая рекомендация Jurojin — полностью очистить компьютер и переустановить операционную систему с нуля. Если это слишком неудобно, пользователям предложено как минимум запустить инструмент проверки, который определяет, осталось ли Mesh на устройстве. В компании также назвали чистую переустановку хорошей практикой безопасности, которую в обычных условиях стоит выполнять дважды в год.

Jurojin Poker отдельно рассказала о взаимодействии с Wolf, обнаружившим атаку. В компании заявили, что именно он заслуживает всей признательности: эксперт первым выявил происходящее и с самого начала руководил расследованием. Jurojin проводила дополнительную отчётность и оценку на основе его находок, а также подготовила подробные отчёты для Wolf и команд безопасности казино.

В опубликованном компанией уведомлении о безопасности перечислены уже принятые меры. Jurojin внедрила новые улучшения на уровне кода и отказалась от периодического сохранения раздач, которое ранее применялось для диагностики стабильности соединения с покерным румом. Теперь раздача сохраняется вручную, когда пользователь отправляет компании соответствующий отчёт. Это сокращает объём данных о стиле игры, хранящихся на компьютере, хотя ранее он и так был небольшим. Кроме того, Jurojin добавила внутренние проверки безопасности, призванные предотвратить аналогичные атаки через цепочку поставок программного обеспечения.

Компания также сообщила о передаче информации международным правоохранительным органам в юрисдикциях, где, по имеющимся данным, мог действовать атакующий. На вопрос о других подозрительных аккаунтах, помимо пользователя «Paul gregg», Jurojin ответила, что подозрения возникали в отношении нескольких аккаунтов, но подтверждённых данных, достаточных для публичного упоминания, нет. При этом компания не анализирует игровые данные и не выявляет подозрения по стилю игры: доступ ко всем раздачам есть у казино, поэтому такой анализ относится к их ответственности.

Jurojin признала, что часть атак злоумышленника ранее ошибочно относилась к деятельности распространителей пиратских копий. Компания заявила, что серьёзно воспринимает произошедшее и понимает обеспокоенность покерного сообщества. Одновременно Jurojin назвала преувеличенными заявления о том, что один инцидент означает конец онлайн-покера или является крупнейшим событием в его истории. По позиции компании, речь идёт о целевой атаке на заражённые компьютеры, позволившей злоумышленнику играть против игроков хай-стейкс и видеть их карты, причём инцидент произошёл в период, когда собственная защита Jurojin была слабее, чем сейчас.

Jurojin Poker выразила надежду, что пострадавшие пользователи смогут вернуть свои средства, и возложила значительную ответственность за это на казино. Компания также указала на сохраняющуюся активность покерного рынка: в румах ежедневно и круглосуточно проходят турниры, кэш-игры и spins. В завершение Jurojin принесла извинения всем пострадавшим, заявив, что воспринимает безопасность как приоритет и постоянно изучает доклады и видеоматериалы, а также консультируется со специалистами, обладающими более глубокими знаниями в этой области.

Комментарий «Редакция Vse-o-Pokere»

Для игроков и операторов эта история показывает, что безопасность онлайн-покера зависит не только от самого казино, но и от программ, установленных на компьютере пользователя. Бизнесу важно заранее определить порядок реагирования на заражённые обновления, хранения технических данных, уведомления клиентов и взаимодействия с поставщиками программного обеспечения. Отдельный вопрос — как подтверждать размер ущерба и распределять ответственность между румом, разработчиком стороннего продукта и самим игроком. Мы консультируем и сопровождаем клиентов по вопросам регулирования и безопасности в сферах покера, гемблинга, казино и азартных игр, включая подготовку внутренних процедур и оценку рисков цифровых продуктов. Чем раньше такие процессы закреплены документально, тем быстрее оператор сможет отреагировать на инцидент и сохранить доверие пользователей.