Jurojin confirma atualizações adulteradas; malware expunha cartas fechadas de jogadores
Atacantes comprometeram os sistemas de atualização das ferramentas de pôquer Jurojin e IntuitiveTables para distribuir o malware de acesso remoto MeshAgent, que ativava apenas em uma lista fixa de jogadores de alta banca e permitia ver e controlar a máquina, podendo expor cartas fechadas em tempo real. A Jurojin confirmou que as atualizações adulteradas foram entregues seletivamente entre junho de 2025 e janeiro de 2026; jogadores e investigadores estimam furto entre US$ 1,5 milhão e US$ 4 milhões, e CoinPoker e ClubWPT Gold baniram contas suspeitas e reembolsaram afetados. Usuários das ferramentas devem verificar comprometimento e reinstalar apenas versões limpas.
O que aconteceu
Atacantes comprometeram os sistemas de atualização das ferramentas de pôquer Jurojin e IntuitiveTables para distribuir o malware MeshAgent, que permitia ver e controlar o computador das vítimas e potencialmente expor cartas fechadas em tempo real. O malware ativava apenas quando o nome de usuário constava de uma lista fixa de jogadores de alta banca. A Jurojin confirmou que atualizações adulteradas foram entregues seletivamente entre junho de 2025 e janeiro de 2026.
Por que importa
Um jogador profissional identificou 11 capturas de tela durante sessões de pôquer e estimou perda de cerca de US$ 30 mil. Jogadores e investigadores estimam que o suspeito furtou entre US$ 1,5 milhão e US$ 4 milhões em grandes plataformas de pôquer. O caso mostra o risco de cadeia de suprimento: clientes foram infectados pelo canal oficial de atualização em que confiavam.
O que fazer
Usuários do Jurojin e do IntuitiveTables devem verificar comprometimento, procurando o MeshAgent em execução em segundo plano, e reinstalar apenas versões limpas. CoinPoker e ClubWPT Gold baniram contas suspeitas e reembolsaram afetados; a GGPoker proibiu ferramentas de pôquer de terceiros.
Para o time técnico
- Afetados
- Sistemas de atualização das ferramentas de pôquer Jurojin e IntuitiveTables · Ferramentas de pôquer Jurojin e IntuitiveTables; atualizações adulteradas entregues seletivamente a usuários entre junho de 2025 e janeiro de 2026, segundo a Jurojin. Versões específicas não citadas nas fontes.
- Exploração
- Exploração confirmada pela Jurojin: atualizações adulteradas entregues entre junho de 2025 e janeiro de 2026. Um jogador profissional identificou 11 eventos de captura de tela durante sessões de pôquer e estimou perda de cerca de US$ 30 mil.
- Correção
- Fonte não menciona correção, versões corrigidas ou mitigação específica.
- Vetor
- Cadeia de suprimento: os sistemas de atualização do Jurojin e do IntuitiveTables foram comprometidos para distribuir o malware de acesso remoto MeshAgent. O código ativava somente quando o nome de usuário constava de uma lista fixa de alvos de alta banca, o que ajudava a mantê-lo indetectado.
- Mais detalhes
- A infecção de um jogador foi descoberta quando um agente de IA Claude notou o MeshAgent em execução em segundo plano. Jogadores e investigadores estimam furto entre US$ 1,5 milhão e US$ 4 milhões em grandes plataformas de pôquer; o indivíduo acusado pela comunidade de pôquer não foi processado. CoinPoker e ClubWPT Gold baniram contas suspeitas e reembolsaram afetados; a GGPoker adotou proteção de tela, detecção de anomalias e proibiu ferramentas de pôquer de terceiros.
Indicadores (IoCs)
- MeshAgent
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
