Jurojinの改ざんされたポーカーアップデートがプレイヤーのPCにスパイウェアをインストール（インタビュー）

2026年10月、サイバーセキュリティ専門家の@wolfsec0x0がオンラインポーカーにおけるスーパーユーザー不正を暴露した。攻撃者は侵害されたサードパーティ製ポーカーツールを使って被害者のカードを見ており、プロのIgnacio Moronは少なくとも10万ドルを不正に失ったと考えている。侵害された2つのソフトウェア製品のうちの1つであるJurojin PokerはPokerNewsに対し、攻撃を知ったのは「コミュニティと同じ方法で」、つまりWolfの調査と高額賭けプレイヤーたちの疑念を通じてだったと語った。同社は長らく海賊版と戦っており、異常な活動を標的型攻撃ではなくその問題の一部と見なしていたと述べた。

Jurojin側では、感染は受動的なものだった。改ざんされたアップデートはPCに感染し、攻撃者が後に実際にハンドを狙い撃ちするために使用した台数よりも多くのマシンにMeshスパイウェアをインストールした。攻撃は主に高額賭けプレイヤーを狙い、中額賭けにはより少なく、低額賭けにははるかに少なかった。Jurojinは、攻撃者がユーザーをバージョングループ間で移動させ、すぐに引き抜くことで足跡を隠したと述べ、その規模のデータベースの継続的バックアップは実行不可能であるため、影響を受けたユーザーのリストは不完全かもしれないとしている。

これを受けてJurojinは、接続の安定性を診断するために使用していたハンドの定期的保存を削除し（手動保存のみを残した）、同様のサプライチェーン攻撃に対する内部セキュリティ検証を追加し、セキュリティ通知を公開し、影響を受けたバージョングループにいると確認できたユーザーに通知した。問題の期間にアップデートを受け取った人はPCをワイプして再インストールするか、少なくとも同社のMesh検出ツールを実行することを推奨しており、国際当局に報告書を提出している。

あるプロは少なくとも10万ドルを失ったと考えている。ユーザーはPCのワイプと再インストールを指示された。Jurojinは国際当局に報告書を提出した。

Jurojinのアップデートパイプラインが侵害されたため、攻撃者のソフトウェアは同社自身からの信頼されたアップデートとして届いた。

同社は初期の兆候を標的型侵入ではなく既知の海賊版問題と誤解し、暴露記事が出て初めて真実を知った。

定期的にハンドを保存する診断機能がプレイスタイルのデータを顧客のPCに保存し、露出を広げた。

ホールカードをリアルタイムで見ることができる攻撃者は、どのステークスレベルでも普通の対戦相手を確実に敗者に変える。

既知の厄介事——ここでは海賊版——として説明し片付けられる異常な活動こそ、標的型侵入が堂々と隠れる方法である。

Jurojinは、発見と調査を主導した功績はWolfにあると述べ、同社はそれを支援した。詳細な報告書はWolfとカジノのセキュリティチームのために用意されている。同社は「Paul Gregg」以外のいくつかのアカウントについて疑念を持っているが、名前を挙げるのに十分な確証はない。また、すべてのハンドを見ることができるカジノ側の仕事であるとして、不正行為のためにプレイデータを分析することはカジノの役割だと述べている。影響期間にアップデートを受け取った人には再インストールの助言が引き続き当てはまる。