Читер через обновление Jurojin видел карты ~30 хайроллеров. CoinPoker забрала $100 тыс.

Jurojin Poker - сторонний клиент, которым серьёзные игроки управляют сразу несколькими столами: хоткеи, раскладка окон, быстрые ставки. С июня 2025 по январь 2026 (по заявлению компании - последний заражённый месяц) злоумышленник точечно подменял пакет обновления для выбранной группы пользователей. В часть пакетов клали Mesh Agent - агент легитимной системы удалённого доступа MeshCentral. Получатель видел экран жертвы и её закрытые карты (hole cards - две карты, которые видит только сам игрок). Затронуто порядка 30 машин в Европе, Северной Америке и Океании. Сами румы вроде GGPoker и CoinPoker не взламывали: дыра была в софте, который ставят «поверх» игры.

Это касается не только тех, кто играет на тысячи долларов. Любой лаунчер, оверлей, «помощник по столам» с автообновлением - канал поставки. Если обновление можно подменить руками на сервере, на компьютере оказывается шпион с правами системы. Дальше - карты, пароли кошельков, скрины банка.

Как это устроили без массовой рассылки

Jurojin в официальном уведомлении пишет: атака не «всем сразу», а ручная подмена пакета для конкретных версионных групп. Заражения пассивные: шпион ставился на больше машин, чем потом реально смотрели за игрой. Атакующий перекидывал цели между группами и быстро вычищал следы, поэтому полный список жертв компания считает неполным.

По описаниям расследований payload маскировали: фейковый установщик поднимал Mesh Agent как службу Windows, затем запускал уже подписанный клиент Jurojin. Пользователь видел обычное обновление. MeshCentral сам по себе легальный инструмент админов. Без спроса на домашнем ПК он даёт чужому человеку картинку экрана, мышь и файлы.

Кто такой Paul Gregg и сколько сняли со стола

Исследователь WolfSec0x0 в конце сентября 2026 разобрал схему в треде. Игроки и журналисты связали операцию с аккаунтами Paul Gregg (GGPoker), Europe (CoinPoker), JackKlompus / OxOO / Ez[Pz] на сети WPN. Испанский хайроллер Ignacio Morón оценивает свой ущерб в $100-200 тыс., из них около $60 тыс. за четверть часа; CoinPoker ему часть вернула.

По отчётам вокруг SmartHand связанные ники якобы набрали свыше $837 тыс. профита, причём больше 90% рук били в узкий круг одних и тех же регулярных оппонентов. Morón публично говорил, что на ACR и GGPoker цифры по всей схеме могут быть выше миллиона на площадку. Это оценки пострадавших и аналитиков рук, не приговор суда.

Румы знали раньше, чем стало стыдно

CoinPoker, по словам амбассадора Patrick Leonard, поймала аккаунт Europe примерно через неделю после регистрации, ещё около года назад: «было видно, что у него больше информации, чем у остальных». Сайт изъял свыше $100 тыс. и раздал пострадавшим. ACR Poker (сеть WPN) после скандала выкатил Screen Shield - защиту от шаринга экрана на своей стороне.

Тренер Patrick Howard ещё в сентябре слал GGPoker разбор аномальной винрейта Paul Gregg, не называя это читерством вслух. Румы отвечали, что «смотрим». Пока смотрели, карты на экране уже читали через чужой ноут. Классика индустрии: статистика врёт громче, чем юристы успевают написать письмо.

Почему дыра именно в «помощниках», а не в клиенте рума

Официальный клиент GGPoker или PokerStars обновляется с их CDN и подписью. Jurojin и IntuitiveTables - мелкие вендоры, которым хайроллеры доверяют горячие клавиши. Им проще украсть ключи админки или подменить файл на сервере обновлений. IntuitiveTables тоже называют скомпрометированным; оба вендора после шума закрыли канал и извинились.

Для обычного игрока из РФ, СНГ или ЕС схема знакома: ставишь оверлей к Steam, лаунчер скинов, «крутилку столов» - и отдаёшь право тихо ставить службы. Деньги на крипто-румах вроде CoinPoker крутятся без той же бюрократии, что у лицензированных залов. Кража информации за столом здесь бьёт сразу по кошельку, не по рейтингу.

Что сделать, если ставил Jurojin в 2025-2026

Компания рассылает письма тем, кого видит в заражённых группах версий. Если письмо не пришло, это не гарантия чистоты: бэкапы базы обновлений у них не непрерывные. Их же совет в уведомлении жёсткий: для спокойствия форматировать диск. Минимум - снести Jurojin, проверить службы Windows на Mesh Agent, сменить пароли почты, румов и бирж с другого устройства.

Не нужно «охотиться за читером» скриптами. Нужно перестать считать сторонний покерный софт таким же доверенным, как клиент банка. Автообновление без проверки подписи пакета - это тот же supply-chain, только ставки живые.

Что изменится за столами дальше

AceGuardian выложил открытый код детекта суперюзеров по истории рук: когда все карты уже известны системе честности, аномалии «всегда попадаешь в нужного оппонента» видны постфактум. Румы обещают жёстче смотреть хайстейк. Это не лечит заражённый Windows.

Скандал рифмуется со старыми делами UltimateBet и Absolute Poker, где инсайдер видел карты с сервера. Сейчас инсайдер сидит у тебя на диске. Пока люди ставят удобные оверлеи, удобство будет дороже, чем подписка на антивирус.

Источники

Первоисточник по срокам и механике - уведомление Jurojin. Разбор аккаунтов и сумм - материалы PokerNews, CardPlayer, Casino.org и заявление CoinPoker через амбассадоров. Цифры ущерба - оценки игроков, не судебные акты.