Появились новые подробности скандала, связанного с возможным использованием стороннего программного обеспечения для атак на игроков онлайн-покера. Компания Jurojin, чье программное обеспечение оказалось скомпрометировано, опубликовала подробное заявление о произошедшем.
Ранее специалист по кибербезопасности, известный в X под ником @wolfsec0x0, сообщил о возможной схеме мошенничества, при которой злоумышленник получал удаленный доступ к компьютерам отдельных игроков. Это потенциально позволяло видеть их закрытые карты во время игры.
Jurojin Poker стала одной из двух сторонних программ, связанных с этой атакой. Компания рассказала, какие пользователи могли пострадать, каким образом произошел взлом и какие меры были приняты после обнаружения проблемы.
Что произошло с Jurojin Poker?
По имеющейся информации, целью атаки стали примерно 30 игроков, причем речь шла преимущественно об участниках игр с высокими ставками. Jurojin сообщила, что напрямую связалась по электронной почте со всеми пользователями, которых могла затронуть атака.
Согласно результатам внутреннего расследования компании, с июня 2025 года по июнь 2026 года злоумышленник время от времени подменял обновления программного обеспечения Jurojin, предназначенные для конкретной группы пользователей. Последний скомпрометированный пакет обновления был обнаружен в июне 2026 года.
Некоторые из измененных пакетов содержали инструмент удаленного доступа. Это давало атакующему возможность получить контроль над компьютером пользователя и, в частности, видеть его экран.
В Jurojin подчеркнули, что атака не носила массового характера. По версии компании, злоумышленник целенаправленно выбирал определенных соперников, преимущественно среди игроков на высоких лимитах, чтобы удаленно получать доступ к их закрытым картам.
Jurojin оказалась не единственным программным продуктом, на который была направлена атака. В заявлении также упоминается IntuitiveTables. Кроме того, тот же злоумышленник, по данным компании, создавал фишинговые сайты, имитировавшие известные покерные платформы и инструменты для игроков.
Какие меры предприняла Jurojin?
После обнаружения проблемы разработчики Jurojin усилили систему безопасности и предприняли дополнительные меры, чтобы подобная ситуация не повторилась.
В компании заявили, что регулярная смена ключей шифрования и другие защитные механизмы не позволили злоумышленнику продолжать загружать измененные файлы. Jurojin также сохранила журналы, содержащие информацию обо всех скомпрометированных версиях программы и датах их распространения. Эти данные могут быть переданы правоохранительным органам и специалистам по информационной безопасности.
При этом в компании отметили, что работа над усилением защиты началась еще до того, как стало известно о компрометации программного обеспечения. Команда безопасности заранее обновила ключи шифрования, использовавшиеся для связи приложения с серверами.
В Jurojin признали, что теперь очевидно: предпринятые ранее изменения помогли ограничить последствия атаки, хотя на тот момент компания еще не знала о происходящем.
После обнаружения проблемы специалисты дополнительно ограничили доступ к конфиденциальным настройкам, включили регистрацию каждого скачивания с сервера и добавили многофакторную аутентификацию для критически важных операций, связанных с изменением или удалением данных.
Jurojin также сотрудничает с экспертом по кибербезопасности, известным под именем «Волк» (Wolf), который первым публично рассказал о предполагаемой атаке.
Как злоумышленник выбирал игроков?
По версии Jurojin, атакующий не распространял вредоносное обновление среди всех пользователей программы. Он вручную подменял пакеты обновлений, предназначенные для определенной группы игроков.
Компания заявила, что смогла проверить все исторические версии программного обеспечения, которые когда-либо распространялись среди пользователей, и определить, какие из них были изменены, а какие оставались безопасными.
Таким образом, речь, по данным Jurojin, шла о выборочной атаке на конкретную группу игроков, а не об автоматизированной массовой кампании.
Компания также подготовила подробные отчеты о результатах расследования для правоохранительных органов и специалистов по безопасности. Часть этих материалов уже передана соответствующим сторонам.
В завершение Jurojin принесла извинения пользователям и подчеркнула, что безопасность остается одним из главных приоритетов компании.
Представители компании заявили, что после произошедшего будут лучше подготовлены к подобным угрозам в будущем.
Комментарии