Jurojin 遭竄改的撲克更新在玩家電腦上安裝了間諜軟體（訪談）

2026 年 10 月，資安專家 @wolfsec0x0 揭露了線上撲克的一起超級使用者（superuser）醜聞：攻擊者利用遭入侵的第三方撲克工具查看受害者的牌，而職業玩家 Ignacio Moron 相信自己至少被騙走 100,000 美元。Jurojin Poker 是兩款遭入侵的軟體產品之一，它向 PokerNews 表示，自己是「和社群一樣的方式」得知這起攻擊——透過 Wolf 的調查以及高額注碼玩家的懷疑。該公司長期打擊盜版，並表示它把這些異常活動歸入盜版問題，而非有針對性的攻擊。

在 Jurojin 這一方，感染是被動的：遭竄改的更新感染了電腦，並在比攻擊者後來實際用來狙擊牌局更多的機器上安裝了 Mesh 間諜軟體。攻擊主要針對高額注碼玩家，對中額注碼玩家的程度較低，對低額注碼玩家則低得多。Jurojin 表示，攻擊者透過在版本群組之間移動使用者並迅速將他們移出，來掩蓋行蹤，而且對如此規模的資料庫進行持續備份並不可行——因此其受影響使用者名單可能不完整。

作為回應，Jurojin 移除了它過去用來診斷連線穩定性的定期儲存牌局功能——只保留手動儲存——新增了針對類似供應鏈攻擊的內部安全驗證，發布了安全公告，並通知了它能確認位於受影響版本群組中的使用者。它建議任何在相關期間收到更新的人抹除並重新安裝電腦，或至少執行其 Mesh 偵測工具，並且已向國際主管機關提交報告。

一名職業玩家相信自己至少損失了 100,000 美元；使用者被要求抹除並重新安裝電腦；Jurojin 已向國際主管機關提交報告。

Jurojin 的更新流程遭入侵，因此攻擊者的軟體是作為來自公司本身的受信任更新送達的。

該公司將早期訊號誤讀為其已知的盜版問題，而非有針對性的入侵，直到揭弊報導出現才得知真相。

一項會定期儲存牌局的診斷功能，將打牌風格資料存放在客戶的電腦上，擴大了暴露範圍。

能即時看到底牌的攻擊者，能把普通對手變成任何注碼級別下必輸無疑的人。

你能用自己已知的麻煩——在此是盜版——解釋掉的異常活動，正是有針對性的入侵得以藏身於眾目睽睽之下的方式。

Jurojin 表示，Wolf 值得記上一功，因為他發現並主導了調查，而公司予以支持；詳細報告已為他以及賭場安全團隊準備好。該公司對「Paul Gregg」以外的少數幾個帳號有所懷疑，但沒有足夠確鑿的證據可以指名，並表示分析打牌資料以找出作弊是賭場的職責，因為賭場能看到所有牌局。對於任何在受影響期間收到更新的人，重新安裝的建議仍然有效。