Новые подробности скандала с суперпользователем в онлайн-покере указывают на то, что как минимум два покерных сайта заранее получали предупреждения о подозрительном аккаунте. Один из игроков высоких лимитов считает, что из-за действий этого аккаунта потерял шестизначную сумму.
В начале этой недели пользователь X и специалист по кибербезопасности под ником @wolfsec0x0 раскрыл подробности инцидента, который, предположительно, продолжался около двух лет. Злоумышленники использовали стороннее программное обеспечение, чтобы получить удаленный доступ к экрану игрока в онлайн-покере. В результате они могли видеть его закрытые карты.
Одним из аккаунтов, связанных с атакой, стал загадочный пользователь «Пол Грегг». Предполагается, что схема затронула примерно 30 игроков, выступавших на высоких лимитах.
По информации Poker Red, два покерных сайта получали предупреждения относительно аккаунта Пола Грегга. Один из них после проверки заблокировал пользователя, конфисковал около $100 000 и вернул деньги игрокам, которые могли пострадать от его действий.
Подозрения появились задолго до публичного скандала
Poker Red также рассказал о покерном профессионале Игнасио Моронe, который стал одним из предполагаемых пострадавших от аккаунта Пола Грегга. По его оценке, общие потери могли составить от $100 000 до $200 000. При этом, по словам Моронa, за один 15-минутный отрезок он потерял около $60 000.
Испанское покерное издание также сообщило, что покерный тренер Патрик Ховард из Mobius Poker еще в сентябре направил в GGPoker сообщение о подозрительном поведении аккаунта Пола Грегга.
Ховард не стал напрямую обвинять пользователя в мошенничестве. Вместо этого он попросил представителей площадки провести дополнительное расследование. Позднее он заявил, что GGPoker связался с ним по поводу проверки.
Ранее о том же аккаунте узнал и другой покерный сайт. Его служба безопасности самостоятельно обнаружила подозрительную активность и приняла меры. Игрок высоких лимитов Марио Мосбёк, являвшийся представителем этой площадки, подтвердил, что с аккаунта было конфисковано $100 000, после чего его заблокировали.
Еще один представитель площадки, Патрик Леонард, рассказал, что подозрительный аккаунт удалось выявить примерно через год после начала его игры на сайте. По его словам, точный характер действий пользователя тогда установить не смогли, однако было очевидно, что он располагал информацией, которой не было у остальных участников раздач.
Леонард также заявил, что еще несколько лет назад около 100 игроков сообщали покерным площадкам о своих подозрениях относительно Пола Грегга. По их мнению, аккаунт продолжал играть, демонстрируя необычно высокие результаты и совершая действия за столами, которые выглядели нелогично.
По словам Леонарда, дальнейшее развитие онлайн-покера во многом будет зависеть от того, насколько тщательно площадки будут расследовать подозрительную активность и противодействовать ботам и другим формам нечестной игры.
Как работала схема
Пока неизвестно точное количество покерных сайтов, которые могли пострадать из-за взлома программного обеспечения. Судя по имеющейся информации, атака была целенаправленной и затронула несколько десятков игроков, преимущественно выступавших на высоких ставках.
Одним из программных продуктов, связанных с инцидентом, оказался Jurojin Poker. Разработчики выпустили заявление, в котором описали произошедшее и рассказали о мерах, предпринимаемых для предотвращения подобных атак в будущем.
Согласно заявлению, это не была массовая атака. Злоумышленник целенаправленно выбирал конкретных соперников, в основном игроков высоких лимитов, и стремился получить удаленный доступ к информации об их закрытых картах.
Jurojin оказался лишь одним из нескольких приложений, которые были атакованы. Среди других упоминается IntuitiveTables. Кроме того, тот же злоумышленник, как сообщается, создавал фишинговые сайты, которые имитировали покерные площадки и популярные покерные инструменты.
Скандалы с суперпользователями в покере
Подобные истории уже происходили в покерной индустрии. Одним из наиболее известных случаев считается дело Расса Хэмилтона.
В конце 2000-х годов Хэмилтон использовал аккаунт «POTRIPPER» на Absolute Poker и Ultimate Bet. Благодаря доступу к информации, которая должна была оставаться закрытой для обычных игроков, он получал преимущество над соперниками.
В результате той схемы игроки потеряли миллионы долларов. Этот случай до сих пор считается одним из самых известных примеров злоупотребления привилегированным доступом в истории онлайн-покера.
Комментарии