Канадский покерист Пол Грег обвинен в мошенничестве с использованием вредоносного ПО

Канадский онлайн-покерист Пол Грег обвинен в мошенничестве, используя вредоносное ПО для доступа к картам соперников. Вредоносное ПО распространялось через компрометированное стороннее программное обеспечение, такое как Jurojin Poker. Самоописанный профессионал в области кибербезопасности и покерист, который известен под псевдонимом «WoflSecOxO» в X/Twitter, заявил, что подтвердил, что кто-то установил вредоносное ПО на компьютеры покеристов. Программное обеспечение давало пользователю доступ к экранам его соперников и позволяло видеть их карты. По словам WolfSecOxO, Грег мог наблюдать за экраном своих соперников в реальном времени во время игры на реальные деньги, управлять мышью и клавиатурой, выполнять команды с полными системными привилегиями и копировать файлы на и с компьютера.

Грег установил вредоносное ПО на компьютеры жертв, компрометируя стороннее программное обеспечение. Он использовал Jurojin Poker и другие онлайн-покерные инструменты, чтобы установить свое вредоносное ПО на жесткие диски. Jurojin — это онлайн-покерный инструмент, который облегчает многократное открытие столов в онлайн-покере. На этой неделе Jurojin подтвердил, что его программное обеспечение было компрометировано, и выпустил заявление. В ходе нашего расследования выяснилось, что с июня 2025 года по июнь 2026 года атакующий мог периодически заменять пакет обновлений, доставляемый одной определенной группе пользователей Jurojin, на скомпрометированную версию. Разработчики Jurojin заявили, что работают с «Wolf», чтобы еще больше укрепить свои продукты.

CoinPoker первым засек Грега В результате скандала с Грегом высокий ставки и посол CoinPoker Патрик Леонард раскрыл, что его сайт был первым, кто что-то предпринял по поводу обвинения. В серии твитов Леонард сказал, что сайт понял, что что-то не так, и конфисковал более 100 000 долларов с счета Грега. Затем они распределили деньги обратно пострадавшим сторонам. Грег также играл на различных других сайтах и сетях, включая ACR и GGPoker, но ни один из этих сайтов пока не предпринял никаких действий.