Від $1,5 до $4 млн втрат: нові подробиці масштабного шахрайства в онлайн-покері

Онлайн-покер продовжують сколихувати гучні скандали, пов'язані з шахрайством та безпекою гравців. Цього разу в центрі уваги знову опинився MeshAgent – програма, яка дозволяє віддалено керувати комп'ютером. 

Нагадаємо, що в межах попереднього розслідування з'ясувалося : зловмисники могли встановлювати MeshAgent на комп'ютери покеристів без їхнього відома через скомпрометовані оновлення популярних допоміжних програм Jurojin та IntuitiveTables. Це відкривало можливість віддалено спостерігати за грою суперників, зокрема бачити їхні закриті карти.

У цій справі фігурував Пол Грегг , із яким пов'язували кілька акаунтів на різних покерних платформах, зокрема Europe на CoinPoker та OxOO на WPN. 

Тепер з'явилися нові подробиці того, як саме вдалося викрити підозрілу діяльність. За оцінками, наведеними в розслідуванні видання WIRED, потенційні втрати постраждалих покеристів становлять від $1,5 млн до $4 млн.

Випадкова знахідка під час аналізу покерної статистики

Одним із ключових епізодів розслідування стала історія професійного покериста, якого журналісти називають Алексом, щоб захистити його справжню особу.

Гравець використовував Claude, асистента на основі штучного інтелекту, для аналізу власної покерної статистики. Під час перевірки на його комп'ютері несподівано виявили програму MeshAgent, яку він не встановлював і на використання якої не давав дозволу. Подальше вивчення системи показало, що програмне забезпечення з'явилося на пристрої 24 квітня.

Та найцікавіше з'ясувалося після аналізу його активності. Виявилося, що програма робила знімки екрана під час 11 ігрових сесій Алекса. Причому в десяти з цих одинадцяти сесій за столами був присутній один і той самий суперник – гравець під ніком OxOO.

Саме цей збіг став одним із головних аргументів на користь версії про цілеспрямоване шпигування за конкретними покеристами.

Суперник, який вигравав підозріло багато

Після виявлення шпигунської програми Алекс вирішив уважніше вивчити результати гравця OxOO. Його статистика виявилася надзвичайною: вінрейт суперника значно перевищував показники, характерні навіть для найсильніших професіоналів.

Це породило підозру, що успіхи OxOO могли пояснюватися не винятковою майстерністю, а незаконною перевагою – можливістю бачити закриті карти опонентів. За власними підрахунками, Алекс міг втратити близько $30,000 через шахрайську діяльність. Однак масштаби потенційного шахрайства виявилися значно більшими.

За оцінками, які наводить WIRED, сукупні втрати постраждалих гравців сягають від $1,5 млн до $4 млн. 

Як зловмисники отримували доступ до комп'ютерів покеристів

Особливість цієї історії полягає в тому, що для встановлення шпигунського програмного забезпечення використовувалися інструменти, добре знайомі багатьом онлайн-регулярам. Йдеться про Jurojin та IntuitiveTables – допоміжні програми, які дозволяють організовувати покерні столи на екрані, налаштовувати гарячі клавіші та спрощувати мультитейблінг.

За даними фахівця з кібербезпеки, відомого як WolfSec, зловмиснику вдалося впровадити шкідливий код в оновлення Jurojin. Згодом зараження торкнулося й IntuitiveTables. За інформацією розслідування, це сталося після того, як розробник програми використав Jurojin на тестовому комп'ютері.

Проте найважливішою деталлю виявився вибірковий характер атаки. Шкідливе програмне забезпечення не намагалося заражати всіх користувачів поспіль. Натомість воно перевіряло, чи перебуває конкретний гравець у заздалегідь підготовленому списку цілей.

До цього переліку входили переважно покеристи високих лімітів, проти яких потенційний доступ до закритих карт міг приносити особливо великі прибутки. Якщо програма виявляла збіг, вона встановлювала додаткові компоненти, які забезпечували віддалений доступ до комп'ютера.

Понад тисяча потенційно постраждалих гравців

За оцінками WolfSec, скомпрометоване програмне забезпечення могло потрапити на комп'ютери понад тисячі покеристів. Однак наявність зараженої версії програми не означає, що кожен її користувач став жертвою шпигування.

Оскільки атака була спрямована на конкретний перелік гравців, реальна кількість пристроїв, до яких зловмисники отримали доступ, могла бути значно меншою.

Так само поки неможливо точно встановити, скільки покеристів зазнали фінансових втрат і якими були їхні справжні масштаби.

Розслідування триває, а остаточні масштаби атаки, кількість постраждалих та відповідальність причетних осіб ще належить встановити.