Scandalo relativo a un malware nel software di poker: tutti i dettagli sull’attacco ai giocatori high roller

Nel giugno 2024, degli hacker hanno violato il software di poker Jurojin Poker, ottenendo accesso agli schermi dei giocatori e causando ingenti perdite. Vi raccontiamo i dettagli dell’incidente e la reazione della community.

All'inizio di giugno 2024 la comunità del poker è stata scossa dalla notizia di un attacco su larga scala ai giocatori di high stakes tramite un malware introdotto nel popolare software di poker Jurojin Poker. A seguito dell’attacco, i malintenzionati hanno ottenuto la possibilità di vedere gli schermi delle vittime durante il gioco, causando ingenti perdite finanziarie. Una delle vittime, il noto high roller Ignacio Moron, ha dichiarato di aver perso almeno $100.000. In questo articolo raccontiamo in dettaglio i particolari dell’incidente, la reazione di Jurojin Poker, le misure di sicurezza adottate e quali lezioni possono trarre i giocatori dei club PPPoker da questa vicenda. Come è avvenuto l’attacco: cronaca degli eventi e metodi degli hacker Lo scandalo è esploso dopo la pubblicazione dell’indagine di uno specialista di cybersecurity noto come @wolfsec0x0 . Ha scoperto che contro un gruppo di giocatori high stakes era stato utilizzato il cosiddetto exploit "superuser". Il senso dell’attacco era l’uso di un malware di terze parti che permetteva ai malintenzionati di vedere in tempo reale gli schermi dei giocatori. Questo ha dato loro un vantaggio innegabile — la possibilità di vedere le carte degli avversari e prendere decisioni ottimali. Jurojin Poker è uno dei due software compromessi da questo attacco. Come spiegato dai rappresentanti di Jurojin Poker, sono venuti a conoscenza dell’accaduto insieme al resto della community, quando l’indagine di Wolf e i sospetti degli high roller sono stati resi pubblici. Prima di allora, il team di Jurojin combatteva la diffusione di copie pirata del proprio software, vendute a prezzi ribassati, e parte dell’attività sospetta era stata erroneamente attribuita a questo problema, e non a un attacco mirato agli utenti. Il malware si diffondeva tramite un falso aggiornamento di Jurojin Poker. Dopo l’installazione della versione infetta sul computer dell’utente, veniva installato un modulo spia chiamato Mesh , che dava agli hacker accesso allo schermo del giocatore. È importante notare che le macchine infette erano più numerose di quelle effettivamente utilizzate per l’attacco: il malintenzionato nascondeva accuratamente le tracce, spostando gli utenti tra gruppi e rimuovendoli rapidamente dal proprio controllo. Chi è stato colpito: portata dell’attacco e categorie di giocatori Secondo Jurojin Poker, il bersaglio principale dell’attacco erano i giocatori di high stakes ( high-stakes ), in misura minore quelli di mid stakes ( mid-stakes ) e solo marginalmente quelli di low stakes ( low-stakes ). Sul lato Jurojin, l’infezione avveniva in modo passivo: il falso aggiornamento infettava il PC, ma l’hacker utilizzava l’accesso solo su una parte delle vittime. Jurojin Poker dispone di una lista di utenti che con alta probabilità sono stati colpiti in determinate date e orari. Questi giocatori ricevono notifiche personali. Tuttavia, l’azienda sottolinea che la lista potrebbe non essere completa: a causa delle azioni dell’hacker e dell’impossibilità di fare backup continui di un enorme database, alcune vittime potrebbero non essere state identificate. Per i giocatori di low stakes i rischi sono minimi: non ci sono prove che siano stati "snipati" di proposito (cioè che qualcuno abbia spiato le loro carte per ottenere un vantaggio). Tuttavia, l’infezione del computer con malware non è esclusa, quindi a tutti gli utenti che hanno aggiornato Jurojin Poker nel periodo indicato si consiglia di adottare misure precauzionali. Raccomandazioni per gli utenti Reinstallazione completa del sistema. Jurojin Poker consiglia di eseguire una reinstallazione pulita di Windows per eliminare con certezza il malware. È una misura impegnativa, ma la più sicura. Utilizzo di uno strumento diagnostico. Per chi non è pronto a reinstallare il sistema, l’azienda offre uno strumento speciale per verificare la presenza di Mesh sul computer. Jurojin sottolinea che una reinstallazione pulita e regolare del sistema è una buona pratica per la sicurezza, anche al di fuori di incidenti di questo tipo. Contromisure di Jurojin Poker e andamento delle indagini Dopo aver scoperto l’attacco, Jurojin Poker collabora attivamente con Wolf, che ha individuato per primo la violazione e sta conducendo l’indagine. L’azienda gli ha fornito, così come ai reparti di sicurezza dei casinò, rapporti dettagliati e ha introdotto una serie di modifiche al codice per prevenire attacchi simili in futuro. Tra le misure adottate: Disattivato il salvataggio automatico della cronologia delle mani per la diagnostica della connessione, per minimizzare la quantità di dati sullo stile di gioco memorizzati sul PC. Ora la cronologia viene salvata solo manualmente su richiesta dell’utente. Introdotti nuovi controlli di sicurezza interni, mirati a proteggere la supply chain ( supply chain ), per escludere l’inserimento di codice malevolo nella fase di aggiornamento. Presentate denunce ufficiali alle autorità internazionali nelle giurisdizioni dove, secondo l’azienda, operava il malintenzionato. Jurojin sottolinea che tutto il merito della scoperta dell’attacco va a Wolf: è stato lui a individuare e indagare sull’incidente, mentre il team di Jurojin ha supportato l’indagine fornendo dati e report aggiuntivi. L’azienda ha anche ammesso che in precedenza parte degli attacchi era stata erroneamente attribuita ai distributori di copie pirata di Jurojin, contro cui era in corso una lotta separata. Questo ha reso più difficile identificare tempestivamente la vera natura della minaccia. Sospetti e reazione della community Alla domanda su altri account sospetti oltre al noto "Paul Gregg", i rappresentanti di Jurojin hanno risposto di avere sospetti su diversi utenti, ma di non disporre di prove sufficienti per un’accusa pubblica. Inoltre, Jurojin non analizza i dati di gioco e lo stile dei giocatori — questo è compito esclusivo delle poker room e dei casinò, che hanno accesso completo alle mani giocate. L’azienda sottolinea che la lotta contro le copie pirata di Jurojin e le minacce correlate era in corso da tempo, e parte delle azioni dell’hacker era stata erroneamente attribuita a questa categoria. Posizione di Jurojin Poker e impatto dello scandalo sull’industria Jurojin Poker dichiara ufficialmente di prendere l’incidente estremamente sul serio e di comprendere la preoccupazione dei giocatori. Allo stesso tempo, i rappresentanti dell’azienda invitano a non farsi prendere dal panico o dal sensazionalismo. Secondo loro, nonostante le dichiarazioni allarmistiche sulla "fine del poker online", il settore rimane solido: ogni giorno si svolgono numerosi tornei, cash game e spin, e l’interesse per il gioco online continua a crescere, soprattutto dopo la pandemia di COVID-19. L’azienda esprime rammarico verso tutte le vittime e sostiene l’idea di un rimborso per le vittime dell’attacco, attribuendo però la responsabilità principale alle poker room e ai casinò. Jurojin sottolinea di migliorare costantemente i propri sistemi di sicurezza, di consultarsi con esperti e di monitorare attentamente le nuove minacce. Secondo i rappresentanti dell’azienda, l’incidente è stato un colpo all’orgoglio, ma ha anche dimostrato l’efficacia delle misure di protezione già implementate: l’hacker non è riuscito ad accedere alle nuove versioni del software e il team Jurojin ora dispone di strumenti per analizzare più a fondo incidenti simili in futuro. «Siamo estremamente dispiaciuti per quanto accaduto. La sicurezza per noi è sempre stata e resta una priorità. Impariamo costantemente dai migliori specialisti e implementiamo nuove misure di protezione. Questo incidente è stato per noi una lezione e uno stimolo a rendere attacchi di questo tipo il più difficili possibile in futuro» , — sottolineano in Jurojin Poker. Per i giocatori preoccupati per la sicurezza, l’azienda consiglia di osservare l’attività nelle poker room: nonostante l’incidente, i tavoli sono ancora pieni e le partite si svolgono 24 ore su 24. Tabella dei premi e delle vittime Nell’ambito dell’indagine sono stati resi noti i nomi delle vittime, tra cui spicca Ignacio Moron, che ha dichiarato una perdita di almeno $100.000. Altri nomi e importi non sono stati divulgati, poiché l’indagine è ancora in corso e alcune vittime potrebbero non essere state identificate a causa delle particolarità dell’attacco e dell’impossibilità di un audit completo dei dati. Giocatore Status Perdite stimate Ignacio Moron Vittima (high-stakes) $100,000+ FAQ breve: cosa fare se hai usato Jurojin Poker Ho giocato ai low stakes. Potrei essere stato "snipato"? Secondo Jurojin, l’attacco era mirato agli high roller. Per i giocatori di low stakes il rischio è minimo, ma l’infezione Mesh è possibile. Come capire se il mio PC è infetto? Se hai installato aggiornamenti di Jurojin Poker nel periodo indicato, usa lo strumento ufficiale di verifica o esegui una reinstallazione pulita del sistema. Cosa fa l’azienda per prevenire nuovi attacchi? Jurojin ha introdotto nuove misure di sicurezza, disattivato il salvataggio automatico della cronologia delle mani, rafforzato i controlli interni e collabora con le autorità internazionali. I fondi rubati verranno restituiti? Jurojin sostiene l’idea del rimborso, ma ritiene che la responsabilità sia delle poker room e dei casinò. Cosa significa questo per i giocatori dei club PPPoker Per i membri dei club PPPoker questa vicenda è un importante promemoria sulla necessità di prestare attenzione alla sicurezza informatica. Anche se giochi ai low stakes e non sei tra i bersagli principali di attacchi simili, l’infezione del computer con malware può portare a furto di dati personali, compromissione degli account e perdite finanziarie. Conclusioni pratiche per i giocatori PPPoker: Usa solo versioni ufficiali dei client di poker e dei software di supporto. Non scaricare software da fonti dubbie e non installare copie pirata — è il principale canale di diffusione dei malware. Aggiorna regolarmente l’antivirus e cura la sicurezza del sistema. Effettua controlli periodici e non trascurare le raccomandazioni sulla reinstallazione del sistema, soprattutto dopo incidenti sospetti. Fai attenzione ad attività insolite sul tuo account. Se noti comportamenti strani o sospetti una compromissione, contatta subito il supporto del club e adotta misure per proteggere l’account. Questo incidente ha dimostrato che anche software grandi e rispettati possono essere oggetto di attacchi mirati. Perciò ogni giocatore deve non solo affidarsi alle misure di sicurezza della piattaforma, ma anche prendersi cura personalmente della protezione dei propri dati e fondi. Tieni d’occhio gli aggiornamenti, usa solo programmi affidabili e non ignorare segnali di possibili minacce — questo ti aiuterà a proteggere il tuo denaro e il piacere del gioco.