Atualização adulterada do pôquer do Jurojin instalou spyware nos PCs dos jogadores (entrevista)

Em outubro de 2026, o especialista em cibersegurança @wolfsec0x0 expôs um escândalo de superusuário no pôquer online: os atacantes usaram ferramentas de pôquer de terceiros comprometidas para ver as cartas das vítimas, e o profissional Ignacio Moron acredita ter sido trapaceado em pelo menos US$ 100.000. O Jurojin Poker, um dos dois produtos de software comprometidos, disse ao PokerNews que soube do ataque "da mesma forma que a comunidade" — por meio da investigação de Wolf e das suspeitas de jogadores de apostas altas. A empresa há muito combatia a pirataria e afirmou ter enquadrado a atividade incomum nesse problema, em vez de tratá-la como um ataque direcionado.

Do lado do Jurojin, as infecções foram passivas: a atualização adulterada infectou o PC e instalou o spyware Mesh em mais máquinas do que o atacante de fato usou depois para surrupiar mãos. O ataque visou principalmente jogadores de apostas altas, em menor grau os de apostas médias e muito menos os de apostas baixas. O Jurojin diz que o atacante encobriu seus rastros movendo usuários entre grupos de versão e retirando-os rapidamente, e que backups contínuos de um banco de dados desse tamanho não são viáveis — portanto, sua lista de usuários afetados pode estar incompleta.

Em resposta, o Jurojin removeu o salvamento periódico de mãos que usava para diagnosticar a estabilidade da conexão — deixando apenas os salvamentos manuais —, acrescentou validações internas de segurança contra ataques semelhantes na cadeia de suprimentos, publicou um aviso de segurança e notificou os usuários que conseguiu confirmar estarem nos grupos de versão afetados. A empresa recomenda que qualquer pessoa que tenha recebido uma atualização no período em questão formate e reinstale o PC, ou pelo menos execute sua ferramenta de detecção do Mesh, e registrou relatórios junto às autoridades internacionais.

Um profissional acredita ter perdido pelo menos US$ 100.000; usuários foram orientados a formatar e reinstalar os PCs; o Jurojin registrou relatórios junto às autoridades internacionais.

O pipeline de atualização do Jurojin foi comprometido, então o software do atacante chegou como uma atualização confiável da própria empresa.

A empresa interpretou os primeiros sinais erroneamente como seu conhecido problema de pirataria, em vez de uma intrusão direcionada, e só soube a verdade quando a denúncia veio a público.

Um recurso de diagnóstico que salvava mãos periodicamente armazenava dados de estilo de jogo nos PCs dos clientes, ampliando a exposição.

Um atacante capaz de ver as cartas fechadas em tempo real transforma oponentes comuns em perdedores garantidos em qualquer nível de aposta.

Atividade incomum que você consegue justificar como seu incômodo conhecido — aqui, a pirataria — é assim que uma intrusão direcionada se esconde à vista de todos.

O Jurojin diz que Wolf merece o crédito por descobrir e liderar a investigação, com o apoio da empresa; relatórios detalhados estão prontos para ele e para as equipes de segurança dos cassinos. A empresa tem suspeitas sobre algumas contas além de "Paul Gregg", mas nada sólido o suficiente para nomear, e afirma que analisar dados de jogo em busca de trapaça é tarefa dos cassinos, já que eles veem todas as mãos. A recomendação de reinstalação continua valendo para qualquer pessoa que tenha recebido uma atualização na janela afetada.