Хакер мог выиграть до $4 млн в онлайн-покер благодаря слежке за картами соперников
Хакер мог обманным путем выиграть от $1,5 млн до $4 млн (121–323 млн рублей) у профессиональных игроков в онлайн-покер, подсматривая их карты через зараженные компьютеры. Мошенническая схема действовала предположительно с начала 2025 года до конца сентября 2026 года, следует из расследования Wired (американское издание о технологиях и кибербезопасности) от 29 октября.
Злоумышленник использовал две популярные программы — Jurojin и IntuitiveTables, которые помогают покеристам играть одновременно за несколькими виртуальными столами.
Хакер сумел внедрить в них вредоносный код. Игроки скачивали зараженные версии программ из официальных источников, не подозревая об опасности.
Вредоносное ПО сверяло ник игрока со списком потенциальных жертв. Если находило совпадение, то тайно устанавливало программу удаленного доступа, позволявшую видеть экран покериста, включая его карты.
Затем злоумышленник сам садился за покерный стол с жертвой и, видя ее карты, мог легко обыгрывать соперника и забирать выигранные деньги.
По оценке специалиста по кибербезопасности WolfSec, зараженное ПО могло попасть более чем к тысяче пользователей.
Схему случайно помог раскрыть искусственный интеллект.
В сентябре профессиональный покерист, которого Wired называет Алексом, анализировал игровую статистику с помощью ИИ-помощника Claude. Тот обнаружил на его компьютере подозрительную программу.
Выяснилось, что она была установлена еще в апреле и как минимум 11 раз захватывала изображение экрана. В десяти случаях Алекс играл против одного и того же соперника под ником OxOO на платформе ACR Poker. Свои потери покерист оценил примерно в $30 тыс. (2,4 млн рублей).
Как установили журналисты, подозрительного игрока замечали еще в 2025 году. Платформа CoinPoker заблокировала его аккаунт и вернула пострадавшим более $100 тыс. (8,1 млн рублей). Позднее его аккаунт заблокировала и ClubWPT Gold, компенсировав потери одному из игроков. Однако предполагаемое мошенничество продолжалось на других площадках, в том числе GGPoker и ACR Poker.
Wired не раскрывает имя подозреваемого, поскольку уголовные обвинения ему пока не предъявлены. Специалист по кибербезопасности WolfSec сообщил, что направил жалобу в ФБР, но ведомство не подтвердило ее получение.
Источник: Sportclan
