За столами онлайн-покера разыгрывались партии, в которых один участник мог видеть закрытые карты соперников. Журналисты WIRED выяснили, что злоумышленник заражал компьютеры профессиональных игроков программой MeshAgent через утилиты Jurojin и IntuitiveTables. Собеседники журналистов оценивают потери от $1,5 млн до $4 млн, но точная сумма не установлена.
Следы вмешательства обнаружились 25 сентября 2026 года благодаря ИИ-агенту Claude. Профессиональный игрок под псевдонимом Алекс попросил нейросеть изучить статистику после сбоя базы данных. Агент заметил MeshAgent и признаки 11 сеансов захвата экрана. В десяти случаях за столом присутствовал один и тот же соперник. Алекс оценивает личный ущерб примерно в $30 тысяч.
Разработчик Jurojin подтвердил, что с июня 2025 по январь 2026 года атакующий выборочно подменял обновления для группы пользователей. Некоторые сборки содержали средство удалённого доступа. Компания считает атаку целевой и уточняет, что от просмотра карт во время игры пострадало лишь несколько клиентов. Получение вредоносного обновления ещё не означает финансовых потерь.
Вторая заражённая программа появилась после взлома компьютера разработчика IntuitiveTables. На тестовой машине работал Jurojin, через обновление которого проник MeshAgent. Злоумышленник изменил код IntuitiveTables до подписания сборки цифровым сертификатом. Опасную версию разместили на официальном сайте, где игроки скачивали программу, не подозревая о подмене.
Подмена затрагивала не всех владельцев IntuitiveTables. Приложение сверяло имя игрока со списком на сервере злоумышленника и лишь для выбранных целей загружало дополнительные компоненты. MeshAgent относится к легальным средствам удалённого управления, но при скрытой установке позволял наблюдать за экраном и управлять компьютером. Антивирусы и игроки могли не замечать вмешательства.
Подозрения возникли задолго до обнаружения бэкдора. С начала 2025 года на нескольких площадках появлялись игроки с необычно высокой долей побед. CoinPoker заблокировала подозрительный аккаунт и вернула пострадавшим более $100 тысяч. ClubWPT Gold также заблокировала связанный аккаунт и возместила проигрыш одному игроку. Общий размер ущерба по всей схеме пока не установлен.
Площадки отреагировали по-разному. GGPoker 15 октября запретила сторонние покерные утилиты, добавила анализ аномально успешных игроков и защиту карт от удалённого просмотра. Компания также сообщила о выявленном криптовалютном адресе и запросе в Coinbase на сохранение записей. ACR, напротив, заявила об отсутствии подтверждённых нарушений и отказалась компенсировать проигрыши.
Jurojin заявила, что подмена обновлений прекратилась в январе 2026 года, а защиту инфраструктуры позднее усилили. Для проверки компьютеров выпустили Jurojin Mesh Check, однако чистый результат не гарантирует отсутствия заражения. При подозрении на компрометацию разработчик рекомендует полностью переустановить Windows. Обвинений предполагаемому организатору к моменту публикации не предъявлено.
