Μια πρωτοφανής κυβερνοεπίθεση εναντίον παικτών online poker ενδέχεται να επέτρεψε σε έναν επιτήδειο χάκερ να αποσπάσει έως και 4 εκατομμύρια δολάρια, παρακολουθώντας κρυφά τις οθόνες των αντιπάλων του. Η επίθεση βασίστηκε στην εγκατάσταση λογισμικού απομακρυσμένης πρόσβασης σε υπολογιστές παικτών, δίνοντας στον φερόμενο δράστη τη δυνατότητα να βλέπει τα κρυφά φύλλα τους κατά τη διάρκεια παρτίδων με ιδιαίτερα υψηλά χρηματικά ποσά.
Η υπόθεση αποκαλύφθηκε μέσα από έρευνα που δημοσιεύθηκε στις 29 Οκτωβρίου 2026, αναδεικνύοντας μια ασυνήθιστη μορφή κυβερνοεγκλήματος που συνδυάζει κακόβουλο λογισμικό με εξαπάτηση σε πραγματικό χρόνο. Σύμφωνα με τις μαρτυρίες και τα τεχνικά ευρήματα, η επιχείρηση ενδέχεται να στόχευσε εκατοντάδες παίκτες σε διαφορετικές πλατφόρμες online poker. Το ακριβές μέγεθος των οικονομικών απωλειών δεν έχει ακόμη προσδιοριστεί.
Πώς ένα πρόγραμμα αποκάλυπτε τα κρυφά φύλλα
Ο μηχανισμός της επίθεσης βασιζόταν στο MeshAgent, ένα εργαλείο απομακρυσμένης διαχείρισης υπολογιστών που μπορεί να χρησιμοποιηθεί νόμιμα για τεχνική υποστήριξη, αλλά στην προκειμένη περίπτωση εγκαταστάθηκε χωρίς τη συγκατάθεση των χρηστών.
Το λογισμικό επέτρεπε την παρακολούθηση της οθόνης και δυνητικά τον απομακρυσμένο έλεγχο του υπολογιστή. Έτσι, ο επιτιθέμενος μπορούσε να βλέπει τα προσωπικά φύλλα των αντιπάλων του, αποκτώντας πληροφορίες που κανονικά παραμένουν κρυφές.
Στο online poker, αυτή η μορφή εξαπάτησης είναι γνωστή ως superuser cheating. Ο παίκτης που διαθέτει πρόσβαση στα φύλλα των αντιπάλων μπορεί να προσαρμόζει τις αποφάσεις του με σχεδόν απόλυτη πληροφόρηση, αποκτώντας τεράστιο πλεονέκτημα.
Δεν απαιτείται μάλιστα παραβίαση των ίδιων των servers μιας πλατφόρμας. Αρκεί να έχει μολυνθεί ο προσωπικός υπολογιστής ενός συμμετέχοντα.
Η μόλυνση πραγματοποιήθηκε μέσω νόμιμων ενημερώσεων
Ιδιαίτερο ενδιαφέρον παρουσιάζει ο τρόπος με τον οποίο διανεμήθηκε το MeshAgent.
Ο επιτιθέμενος φέρεται να παραβίασε δύο δημοφιλή εργαλεία για online poker, τα Jurojin και IntuitiveTables, τα οποία χρησιμοποιούνται από επαγγελματίες για τη διαχείριση πολλών τραπεζιών ταυτόχρονα.
Στην περίπτωση του Jurojin, απέκτησε πρόσβαση στον μηχανισμό ενημερώσεων και αντικαθιστούσε επιλεκτικά τα κανονικά πακέτα με τροποποιημένες εκδόσεις. Η εταιρεία επιβεβαίωσε ότι το περιστατικό αφορούσε την περίοδο Ιουνίου 2025 έως Ιανουαρίου 2026.
Η επίθεση επεκτάθηκε και στο IntuitiveTables, όταν ο υπολογιστής του δημιουργού του μολύνθηκε μέσω του Jurojin. Ο επιτιθέμενος κατάφερε στη συνέχεια να εισαγάγει κακόβουλο κώδικα σε έκδοση του IntuitiveTables πριν από την ψηφιακή υπογραφή και τη δημοσίευσή της.
Η μέθοδος αυτή αποτελεί χαρακτηριστικό παράδειγμα supply chain attack, όπου η παραβίαση ενός προμηθευτή λογισμικού χρησιμοποιείται για τη μόλυνση των τελικών χρηστών.
Ένα AI εντόπισε το ύποπτο λογισμικό
Η ανακάλυψη της επίθεσης συνδέεται με έναν επαγγελματία παίκτη που παρουσιάζεται με το ψευδώνυμο Alex.
Στις 25 Σεπτεμβρίου 2026, ο παίκτης χρησιμοποιούσε έναν AI agent του Claude για να αναλύσει στατιστικά στοιχεία των παιχνιδιών του. Κατά τη διαδικασία αποκατάστασης μιας βάσης δεδομένων, το σύστημα εντόπισε το MeshAgent να λειτουργεί στο παρασκήνιο.
Η περαιτέρω εξέταση αποκάλυψε ότι το πρόγραμμα είχε εγκατασταθεί στις 24 Απριλίου, χωρίς τη γνώση του χρήστη.
Ο Alex εντόπισε ενδείξεις έντεκα περιστατικών καταγραφής της οθόνης του κατά τη διάρκεια παιχνιδιών στην Americas Cardroom. Σε δέκα από αυτά συμμετείχε ο ίδιος αντίπαλος, γεγονός που ενίσχυσε τις υποψίες του.
Ο συγκεκριμένος παίκτης εκτιμά ότι έχασε περίπου 30.000 δολάρια. Άλλες μαρτυρίες ανεβάζουν τις συνολικές πιθανές απώλειες της υπόθεσης μεταξύ 1,5 και 4 εκατομμυρίων δολαρίων.
Διαφορετικές αντιδράσεις από τις πλατφόρμες poker
Η αποκάλυψη προκάλεσε αντιδράσεις σε μεγάλες υπηρεσίες online poker.
Η CoinPoker είχε ήδη αποκλείσει τον ύποπτο λογαριασμό και, σύμφωνα με εκπρόσωπό της, επέστρεψε περισσότερα από 100.000 δολάρια σε επηρεαζόμενους παίκτες. Η ClubWPT Gold προχώρησε επίσης σε αποκλεισμό και επιστροφή χρημάτων μετά την εξέταση σχετικής καταγγελίας.
Η GGPoker ανακοίνωσε στις 15 Οκτωβρίου νέα μέτρα ασφαλείας, μεταξύ των οποίων απαγόρευση χρήσης λογισμικού τρίτων, προστασία από καταγραφή οθόνης και παρακολούθηση ασυνήθιστα υψηλών ποσοστών επιτυχίας.
Αντίθετα, η Winning Poker Network, στην οποία ανήκει η Americas Cardroom, ανακοίνωσε ότι εξέτασε περισσότερες από δύο εκατομμύρια παρτίδες χωρίς να εντοπίσει αποδείξεις ότι κάποιος εκμεταλλεύτηκε πληροφορίες για τα κρυφά φύλλα των αντιπάλων του στην πλατφόρμα της.
Η εταιρεία έχει προγραμματίσει να ενεργοποιήσει αυτόματα τη λειτουργία προστασίας ScreenShield για όλους τους παίκτες από τις 4 Νοεμβρίου.
Τι πρέπει να προσέχουν οι παίκτες
Η υπόθεση δείχνει ότι ακόμη και λογισμικό που προέρχεται από επίσημες ιστοσελίδες ή ενημερώνεται αυτόματα μπορεί να αποτελέσει μέσο επίθεσης εάν παραβιαστεί η υποδομή διανομής του.
Οι δημιουργοί των επηρεαζόμενων εργαλείων έχουν διαθέσει ειδικές εφαρμογές ελέγχου. Η Jurojin συνιστά πλήρη επανεγκατάσταση των Windows σε χρήστες που ενδέχεται να έχουν μολυνθεί, καθώς ένας απλός έλεγχος δεν εγγυάται την απομάκρυνση κάθε μη εξουσιοδοτημένης πρόσβασης.
Η κυβερνοεπίθεση στο online poker αναδεικνύει μια κρίσιμη αδυναμία των ψηφιακών παιχνιδιών με οικονομικό διακύβευμα: η ασφάλεια της πλατφόρμας δεν αρκεί όταν ο επιτιθέμενος μπορεί να παρακολουθεί απευθείας τη συσκευή του αντιπάλου.
