ACR Poker відповів на скандал із трояном: нова функція приховуватиме карти від сторонніх програм

Скандал із Полом Греггом та можливим доступом до закритих карт суперників уже змусив покер-руми змінювати власні системи безпеки. Генеральний директор ACR Poker Філ Нагі вперше детально прокоментував ситуацію та представив нову функцію Screen Shield, покликану захистити гравців від атак, подібних до тієї, що останніми днями стала головною темою в онлайн-покері.

Screen Shield фактично робить столи мережі WPN невидимими для програм, які захоплюють або транслюють зображення з екрана. Тобто навіть якщо сторонній софт отримає можливість "дивитися" на монітор гравця, він не повинен побачити сам покерний стіл — а разом із ним і закриті карти.

Водночас ACR Poker розпочав ширше розслідування щодо акаунтів, які пов’язують із Греггом. І його результати можуть завершитися компенсаціями постраждалим гравцям.

Що таке Screen Shield

У семихвилинному відеозверненні Нагі наголосив на важливій деталі: наразі немає підстав вважати, що зловмисникам вдалося зламати безпосередньо клієнти покер-румів.

За основною версією розслідування, точкою входу стали скомпрометовані версії сторонніх покерних програм. Через них на комп’ютери окремих регулярів потрапляв софт для віддаленого доступу, який дозволяв бачити те, що відбувається на екрані.

Саме щоб запобігти такому сценарію й створили Screen Shield.

За словами Нагі, ще 29 вересня WPN зв’язалася з гравцями, на комп’ютерах яких було виявлено програми для віддаленого доступу, демонстрації або контролю екрана, та активувала для них новий захист.

Надалі мережа планує регулярно перевіряти наявність такого софту. Якщо система його виявить, користувачеві запропонують увімкнути Screen Shield. У майбутньому гравці також зможуть самостійно активувати функцію у клієнті.

Утім, у посиленого захисту є очевидний недолік. Програми для захоплення екрана використовують не лише зловмисники: вони потрібні стримерам і звичайним гравцям, які хочуть зробити скриншот. Тому з активованим Screen Shield не вдасться транслювати покерний стіл на Twitch або Kick чи робити його скриншоти.

Нагі також заявив, що готовий надати технологію Screen Shield іншим покерним операторам.

ACR Poker перевіряє гру підозрілих акаунтів

Одним лише технічним захистом реакція ACR Poker не обмежилася. Рум передав історії роздач постраждалих гравців фахівцям GTO Wizard для додаткового аналізу. Паралельно триває ширше розслідування, результати якого можуть стати підставою для повернення грошей постраждалим.

Це особливо важливо з огляду на масштаби сум, які фігурують у справі. На WPN покеристи пов’язують із можливою схемою щонайменше три акаунти — JackKlompus, OxOO та Ez[Pz]. На GGPoker йдеться про акаунт Paul Gregg, а на CoinPoker — Europe. Наразі це зв’язки, про які повідомляють гравці та учасники розслідування, а не остаточні висновки самих операторів щодо всіх перелічених акаунтів.

Особливо виділяються результати двох акаунтів WPN. За оприлюдненими даними трекінгу, JackKlompus виграв $414,200 за 76,700 рук, тоді як OxOO — $423,500 за 37,400 рук. Разом – $837,700.

"Щодня програвати й сумніватися в собі"

Поступово з’являється дедалі більше свідчень гравців, які вважають себе жертвами атаки.

Одним із них став Мануель Сааведра, відомий в онлайні під ніком J0hn Mcclean. Іспанець повідомив, що користувався скомпрометованим софтом, а згодом знайшов на своєму комп’ютері MeshAgent – програму віддаленого доступу, яка фігурує в розслідуванні.

Сааведра переконаний, що під час гри його карти бачили суперники, і вже оприлюднив частину підрахованих ним втрат.

На його історію емоційно відреагував Патрік Леонард. Британець звернув увагу не лише на фінансову, а й на психологічну сторону такого шахрайства: професійний гравець може місяцями програвати, аналізувати власні помилки, більше працювати над грою – і навіть не підозрювати, що причина результатів може бути зовсім іншою.

Чи повинні покер-руми обмінюватися інформацією?

Натомість Ігнасіо Морон, який також став жертвою шахрайства , порівняв ситуацію з наземними казино Лас-Вегаса. Якщо людину ловлять на шахрайстві в одному закладі, інформація про неї швидко стає відомою іншим казино.

На його думку, схожа система обміну даними потрібна й онлайн-операторам.

Патрік Леонард погоджується із самою ідеєю співпраці, однак визнає, що на практиці все значно складніше. За його словами, покер-руми щодня блокують користувачів і традиційно не передають конкурентам списки забанених акаунтів. До того ж, коли CoinPoker заблокував Europe, рум ще не знав про злам Jurojin та IntuitiveTables і не розумів точного механізму ймовірного шахрайства.

Є й економічна проблема. Один оператор може витрачати величезні кошти на службу безпеки, тоді як конкурент майже не інвестуватиме в неї, але фактично безплатно користуватиметься результатами чужих розслідувань. До цього додаються конкуренція між румами та взаємна недовіра.

Проте справа Пола Грегга показала й зворотний бік відсутності такої співпраці. За словами Леонарда, регулярів, які протягом тривалого часу повідомляли різним платформам про підозрілі акаунти, було близько сотні. А Патрік Говард стверджує, що ті самі акаунти могли отримувати скарги десятки разів.

Скандал уже змінює онлайн-покер

Остаточних відповідей у цій історії досі значно менше, ніж запитань. Невідомо, якими були загальні збитки, скільки акаунтів брало участь у схемі та чи стояла за нею одна людина або група.

Проте перші практичні наслідки вже є. CoinPoker раніше заблокував гравця під ніком "Europe" та повернув частину коштів постраждалим. ACR Poker тепер аналізує історії роздач, не виключає компенсацій та впроваджує Screen Shield. Розробники Jurojin Poker створили інструмент, за допомогою якого користувачі можуть перевірити свої комп’ютери на компрометацію.

І якщо раніше боротьба з шахрайством в онлайні здебільшого була зосереджена на тому, що відбувається всередині покерного клієнта: ботах, RTA, колюзії та підозрілих патернах гри. То скандал із Полом Греггом проявив іншу загрозу: для отримання величезної переваги потенційному шахраю необов’язково ламати сам покер-рум. Іноді достатньо отримати