В мире онлайн-покера появились новые заявления о возможной атаке на игроков, участвующих в играх с высокими ставками. Поводом стала серия публикаций анонимного пользователя в X, представившегося специалистом по кибербезопасности.
По его утверждению, злоумышленники могли установить на компьютеры игроков вредоносное программное обеспечение, позволяющее удаленно получать доступ к их устройствам. При этом якобы пострадали около 30 игроков, причем все они связаны с высокими лимитами.
Пока нет подтверждений, сопоставимых по масштабу с громким скандалом POTRIPPER в 2000-х годах. Тем не менее за последние годы в онлайн-покере уже неоднократно появлялись сообщения о проблемах с безопасностью и возможном мошенничестве.
Новые обвинения в онлайн-покере
Пользователь X с ником @wolfsec0x0 до публикации серии сообщений имел всего около 230 подписчиков. Однако его заявления быстро привлекли внимание покерного сообщества.
По словам автора, специалисты якобы обнаружили скрытый инструмент удаленного доступа, который мог попасть на компьютеры игроков через скомпрометированное покерное программное обеспечение. Он утверждает, что около 30 человек могли стать жертвами такой атаки, причем речь идет исключительно об игроках с высокими ставками.
Если описанная схема действительно существовала, злоумышленник, управляющий соответствующим сервером, мог получить возможность в режиме реального времени видеть содержимое экрана зараженного компьютера, включая закрытые карты игроков. Кроме того, заявляется о возможности управления мышью и клавиатурой.
Анонимный автор утверждает, что подозрительная активность могла продолжаться еще с 2024 года.
Как якобы работала атака
По версии пользователя, на компьютере вредоносный компонент устанавливался в качестве системной службы Windows под названием «Mesh Agent». После установки он скрывал свои файлы и одновременно запускал процесс PowerShield с системными привилегиями.
Такой доступ, как утверждается, потенциально позволял злоумышленнику видеть содержимое экрана и получать доступ к различным данным на компьютере. Среди возможной информации назывались сохраненные в браузере пароли, файлы cookie активных сессий и данные сохраненных банковских карт.
При этом конкретные покерные платформы и имена пострадавших игроков в публикациях не назывались.
Автор отдельно заявил, что GGPoker и ClubWPT Gold не имеют отношения к описываемой ситуации. По его словам, целью атаки стали исключительно игроки, участвующие в играх на высоких лимитах.
В другой публикации он отметил, что мог бы назвать компании, программное обеспечение которых, предположительно, использовалось в этой схеме, однако они уже сотрудничают с ним и занимаются устранением проблемы. Согласно его утверждению, актуальные версии соответствующего программного обеспечения больше не распространяют вредоносный код.
Покерное сообщество ждет доказательств
Заявления вызвали беспокойство среди профессиональных игроков. Однако на данный момент в представленном материале отсутствуют названия конкретных пострадавших, покерных платформ или доказательства, позволяющие независимо подтвердить описанную атаку.
Теперь внимание сообщества сосредоточено на том, появятся ли дополнительные технические доказательства и будет ли опубликована информация об игроках, которые могли пострадать.
Покерный обозреватель Тодд Уиттлс также обратил внимание на важную деталь: согласно имеющейся информации, речь идет о стороннем инструменте, а не непосредственно о программном обеспечении онлайн-покерных платформ.
Комментарии