Канадського покериста Пола Грега звинувачують у шахрайстві з використанням зловмисного ПЗ

Канадського онлайн-покериста Пола Грега звинувачують у шахрайстві, отримавши доступ до карт суперників за допомогою зловмисного ПЗ. Зловмисне ПЗ поширювалося через компрометоване стороннє ПЗ, таке як Jurojin Poker. Самопроголошений фахівець з кібербезпеки та ентузіаст покеру, який використовує ім'я «WoflSecOxO» на X/Twitter, сказав, що підтвердив, що хтось встановив зловмисне ПЗ на комп'ютери покеристів. Програмне забезпечення надало користувачеві доступ до екранів суперників, і він міг бачити їхні карти. За словами WolfSecOxO, Gregg міг спостерігати за екранами суперників в режимі реального часу під час гри на реальні гроші, керувати мишею та клавіатурою, виконувати команди з повними системними привілеями та копіювати файли на комп'ютер та з нього.

Gregg отримав зловмисне ПЗ на комп'ютери жертв, компрометувавши стороннє програмне забезпечення. Він використовував Jurojin Poker та інші онлайн-інструменти для покеру, щоб встановити своє зловмисне ПЗ на жорсткі диски. Jurojin — це онлайн-інструмент для покеру, який спрощує багатозонну онлайн-гру в покер. На початку тижня Jurojin підтвердив, що їхнє програмне забезпечення було компрометовано, та випустив заяву. Цього тижня наше розслідування виявило, що між червнем 2025 та червнем 2026 року нападник міг періодично заміняти пакет оновлень, що надсилався одній конкретній групі користувачів Jurojin, на скомпрометовану версію. Розробники Jurojin сказали, що працюють з «Wolf», щоб ще більше забезпечити безпеку своїх продуктів.

CoinPoker був першим, хто виявив Грега. У результаті скандалу з Грегом високоставний регулярний учасник та посол CoinPoker Патрік Леонард розкрив, що його сайт був першим, хто щось зробив щодо звинувачення. У серії твітів Леонард сказав, що сайт зрозумів, що щось не так, та конфіскував більше $100,000 з рахунку Грега. Потім вони розподілили гроші серед постраждалих. Gregg також грав на різних інших сайтах та мережах, включаючи ACR та GGPoker, але жоден із цих сайтів не вжив заходів.