Jurojin被篡改的扑克更新在玩家电脑上安装了间谍软件（访谈）

2026年10月，网络安全专家@wolfsec0x0曝光了在线扑克中的超级用户丑闻：攻击者利用被入侵的第三方扑克工具查看受害者的底牌，职业玩家Ignacio Moron认为自己至少被骗走了10万美元。Jurojin Poker是两款被入侵的软件产品之一，它告诉PokerNews，自己得知这次攻击的方式“和社区一样”——通过Wolf的调查以及高额桌玩家的怀疑。该公司长期以来一直在打击盗版，并表示它曾将异常活动归入这一问题，而非有针对性的攻击。

在Jurojin方面，感染是被动的：被篡改的更新感染了电脑，并在比攻击者后来实际用于截牌更多的机器上安装了Mesh间谍软件。攻击主要针对高额桌玩家，其次是中额桌，对低额桌的影响则小得多。Jurojin表示，攻击者通过在版本组之间转移用户并迅速将他们移出以掩盖踪迹，而对如此规模的数据库进行持续备份并不可行——因此其受影响用户名单可能并不完整。

作为回应，Jurojin取消了曾用于诊断连接稳定性的定期保存牌局功能——仅保留手动保存——增加了针对类似供应链攻击的内部安全验证，发布了安全公告，并通知了它能够确认处于受影响版本组的用户。它建议在相关时间段内收到过更新的任何人擦除并重装电脑，或至少运行其Mesh检测工具，并且它已向国际当局提交了报告。

一位职业玩家认为自己至少损失了10万美元；用户被建议擦除并重装电脑；Jurojin已向国际当局提交报告。

Jurojin的更新管道被入侵，因此攻击者的软件是作为来自公司本身的受信任更新送达的。

该公司将早期信号误读为其已知的盗版问题，而非有针对性的入侵，直到曝光报道出现才得知真相。

一项定期保存牌局的诊断功能将打法风格数据存储在客户的电脑上，扩大了暴露范围。

能够实时看到底牌的攻击者，在任何级别都能把普通对手变成必输的一方。

你可以把异常活动解释为你已知的麻烦——在这里是盗版——而这正是有针对性的入侵得以藏在明处的方式。

Jurojin表示，Wolf理应因发现并主导调查而获得赞誉，公司对此予以支持；详细报告已为他以及赌场安全团队准备就绪。除“Paul Gregg”之外，它对少数几个账户有所怀疑，但没有足够确凿的证据来点名，并表示分析对局数据以查找作弊是赌场的职责，因为赌场能看到所有牌局。对于在受影响时间段内收到过更新的任何人，重装建议仍然有效。