La actualización de póker manipulada de Jurojin instaló spyware en los PC de los jugadores (entrevista)

En octubre de 2026, el experto en ciberseguridad @wolfsec0x0 expuso un escándalo de superusuario en el póker en línea: los atacantes usaron herramientas de póker de terceros comprometidas para ver las cartas de las víctimas, y el profesional Ignacio Moron cree que le hicieron trampa para quitarle al menos 100.000 dólares. Jurojin Poker, uno de los dos productos de software comprometidos, declaró a PokerNews que se enteró del ataque «de la misma manera que la comunidad»: mediante la investigación de Wolf y las sospechas de los jugadores de apuestas altas. Llevaba mucho tiempo combatiendo la piratería y dijo que había englobado la actividad inusual en ese problema en lugar de considerarla un ataque dirigido.

Por parte de Jurojin, las infecciones fueron pasivas: la actualización manipulada infectó el PC e instaló el spyware Mesh en más máquinas de las que el atacante llegó a usar después para interceptar manos. El ataque se dirigió principalmente a jugadores de apuestas altas, en menor medida a los de apuestas medias y mucho menos a los de apuestas bajas. Jurojin afirma que el atacante borró sus huellas moviendo a los usuarios entre grupos de versiones y sacándolos rápidamente, y que las copias de seguridad continuas de una base de datos de ese tamaño no son viables, por lo que su lista de usuarios afectados puede estar incompleta.

En respuesta, Jurojin eliminó el guardado periódico de manos que había usado para diagnosticar la estabilidad de la conexión —dejando solo los guardados manuales—, añadió validaciones de seguridad internas contra ataques similares a la cadena de suministro, publicó un aviso de seguridad y notificó a los usuarios que pudo confirmar que estaban en los grupos de versiones afectados. Recomienda a cualquiera que haya recibido una actualización en el periodo en cuestión que borre y reinstale el PC, o al menos que ejecute su herramienta de detección de Mesh, y ha presentado informes ante autoridades internacionales.

Un profesional cree que perdió al menos 100.000 dólares; se recomienda a los usuarios borrar y reinstalar los PC; Jurojin presentó informes ante autoridades internacionales.

La cadena de actualizaciones de Jurojin fue comprometida, de modo que el software del atacante llegó como una actualización de confianza de la propia empresa.

La empresa malinterpretó las primeras señales como su conocido problema de piratería en lugar de una intrusión dirigida, y solo conoció la verdad cuando se publicó la revelación.

Una función de diagnóstico que guardaba manos periódicamente almacenaba datos de estilo de juego en los PC de los clientes, ampliando la exposición.

Un atacante capaz de ver las cartas tapadas en tiempo real convierte a oponentes corrientes en perdedores garantizados en cualquier nivel de apuestas.

La actividad inusual que uno puede justificar como su molestia conocida —aquí, la piratería— es la forma en que una intrusión dirigida se esconde a la vista de todos.

Jurojin afirma que Wolf merece el crédito por descubrir y liderar la investigación, con el apoyo de la empresa; hay informes detallados listos para él y para los equipos de seguridad de los casinos. Tiene sospechas sobre algunas cuentas además de «Paul Gregg», pero nada lo bastante sólido como para nombrarlas, y dice que analizar los datos de juego en busca de trampas es tarea de los casinos, ya que ellos ven todas las manos. La recomendación de reinstalar sigue vigente para cualquiera que haya recibido una actualización en el periodo afectado.