Jurojins manipuliertes Poker-Update installierte Spyware auf den PCs von Spielern (Interview)

Im Oktober 2026 deckte der Cybersicherheitsexperte @wolfsec0x0 einen Superuser-Skandal im Online-Poker auf: Angreifer nutzten kompromittierte Poker-Tools von Drittanbietern, um die Karten ihrer Opfer zu sehen, und der Profi Ignacio Moron glaubt, dass ihm mindestens 100.000 US-Dollar durch Betrug entzogen wurden. Jurojin Poker, eines von zwei kompromittierten Softwareprodukten, erklärte gegenüber PokerNews, es habe von dem Angriff „auf dieselbe Weise wie die Community“ erfahren – durch Wolfs Untersuchung und die Vermutungen von High-Stakes-Spielern. Das Unternehmen hatte lange gegen Piraterie gekämpft und gab an, die ungewöhnlichen Aktivitäten diesem Problem statt einem gezielten Angriff zugeordnet zu haben.

Auf Jurojins Seite waren die Infektionen passiv: Das manipulierte Update infizierte den PC und installierte die Mesh-Spyware auf mehr Rechnern, als der Angreifer später tatsächlich zum Abgreifen von Händen nutzte. Der Angriff richtete sich hauptsächlich gegen High-Stakes-Spieler, in geringerem Maße gegen Mid-Stakes und deutlich weniger gegen Low-Stakes. Jurojin zufolge verschleierte der Angreifer seine Spuren, indem er Nutzer zwischen Versionsgruppen verschob und sie schnell wieder herausnahm, und kontinuierliche Backups einer Datenbank dieser Größe seien nicht machbar – daher könne seine Liste betroffener Nutzer unvollständig sein.

Als Reaktion entfernte Jurojin die periodische Speicherung von Händen, die es zur Diagnose der Verbindungsstabilität genutzt hatte – es bleiben nur manuelle Speicherungen –, fügte interne Sicherheitsvalidierungen gegen ähnliche Supply-Chain-Angriffe hinzu, veröffentlichte einen Sicherheitshinweis und benachrichtigte Nutzer, bei denen es bestätigen konnte, dass sie sich in den betroffenen Versionsgruppen befanden. Es empfiehlt allen, die im fraglichen Zeitraum ein Update erhalten haben, den PC zu löschen und neu zu installieren oder zumindest sein Mesh-Erkennungstool auszuführen, und hat Berichte bei internationalen Behörden eingereicht.

Ein Profi glaubt, mindestens 100.000 US-Dollar verloren zu haben; Nutzer wurden aufgefordert, ihre PCs zu löschen und neu zu installieren; Jurojin reichte Berichte bei internationalen Behörden ein.

Jurojins Update-Pipeline wurde kompromittiert, sodass die Software des Angreifers als vertrauenswürdiges Update vom Unternehmen selbst eintraf.

Das Unternehmen deutete frühe Signale fälschlich als sein bekanntes Piraterieproblem statt als gezielte Intrusion und erfuhr die Wahrheit erst, als die Enthüllung erschien.

Eine Diagnosefunktion, die Hände periodisch speicherte, lagerte Daten zum Spielstil auf den PCs der Kunden und vergrößerte so die Exposition.

Ein Angreifer, der Hole Cards in Echtzeit sehen kann, verwandelt gewöhnliche Gegner auf jeder Stake-Ebene in garantierte Verlierer.

Ungewöhnliche Aktivitäten, die man als sein bekanntes Ärgernis – hier Piraterie – wegerklären kann, sind genau die Art, wie sich eine gezielte Intrusion offen versteckt.

Jurojin zufolge gebührt Wolf die Anerkennung für die Entdeckung und Leitung der Untersuchung, wobei das Unternehmen sie unterstützte; ausführliche Berichte stünden für ihn und für Sicherheitsteams von Casinos bereit. Es hegt Verdacht gegen einige Konten über „Paul Gregg“ hinaus, aber nichts sei solide genug, um es zu benennen, und die Analyse von Spieldaten auf Betrug sei Sache der Casinos, da diese alle Hände sehen. Die Empfehlung zur Neuinstallation gilt weiterhin für alle, die im betroffenen Zeitfenster ein Update erhalten haben.