Online pokerde kötü amaçlı yazılım skandalı

Büyük bahisli online poker oyuncularını hedef alan bir hack saldırısında, 1,5 milyon ile 4 milyon dolar arasında yasa dışı kazanç elde edilmiş olabileceği iddia ediliyor. Saldırganın üçüncü taraf poker yazılımları üzerinden oyuncuların bilgisayarlarına girip kapalı kartları gördüğü belirtiliyor.

WIRED'ın soruşturmasına göre Jurojin ve IntuitiveTables adlı iki uygulamanın güncellemeleri ele geçirilerek MeshAgent adlı uzaktan erişim aracı yüklendi. Siber güvenlik uzmanı WolfSec, 1000'den fazla kullanıcının etkilenmiş yazılım almış olabileceğini söyledi. Zararlı işlevlerin seçici olarak devreye alındığı, saldırganın ise yüksek bahisli oyuncuların listesini çıkardığı aktarılıyor.

Jurojin, değiştirilmiş paketlerin Haziran 2025 ile Ocak 2026 arasında aralıklı olarak küçük bir kullanıcı grubuna gönderildiğini doğruladı. Profesyonel oyuncu Alex, Eylül 2026'da bilgisayarındaki şüpheli etkinliği bir yapay zeka asistanının fark etmesi üzerine zararlıyı keşfetti. Ekran izleme vakalarının 11'inde, bunların 10'unun ACR'de aynı şüpheli rakibe karşı oynanan oturumlarda yaşandığı belirtiliyor. Alex'in yaklaşık 30 bin dolar kaybettiği tahmin ediliyor. Rakibin farklı platformlarda farklı kullanıcı adları kullandığı, bu nedenle hesaplarının birbirine bağlanmasının zor olduğu aktarılıyor.

Operatörlerin tepkileri de tartışılıyor. CoinPoker şüpheli hesabı 2025'te tespit edip yasakladığını ve 100 bin doların üzerinde geri ödeme yaptığını açıkladı. ClubWPT Gold ise bir oyuncunun şikayeti üzerine hesabı askıya alıp etkilenen oturumdaki kaybı geri ödedi. GGPoker ise zamanında işlem yapmadığı gerekçesiyle eleştiriliyor. Poker koçu Patrick Howard'ın Eylül 2026'da sunduğu istatistiksel kanıtın o an için işlem yapmak için yetersiz bulunduğu aktarılıyor. Şirket 15 Ekim'de üçüncü taraf yazılımları yasakladığını, yüksek kazanç oranlarını tespit eden sistemler kurduğunu, şüpheli gelirleri bir kripto cüzdanına kadar izlediğini ve bilgileri kolluk kuvvetleri ile denetleyicilere ilettiğini duyurdu. ACR ise 18 Ekim'de iki milyondan fazla eli inceleyerek oyun sonuçlarında bir sorun görmediğini, bu nedenle geri ödeme yapmayacağını ve ekran izleme yazılımlarına karşı ek koruma sunacağını bildirdi.