Новий суперюзерський скандал в онлайн-покері?

У покерній спільноті активно обговорюють можливий новий інцидент із безпекою, який може стосуватися хайстейкс-гравців в онлайн-покері. Причиною стала серія дописів в X від анонімного користувача @wolfsec0x0, який називає себе фахівцем із кібербезпеки.

За його словами, було виявлено прихований агент віддаленого доступу, який нібито потрапив на комп’ютери гравців через скомпрометоване стороннє програмне забезпечення, пов’язане з покером. Стверджується, що постраждали близько 30 користувачів, і всі вони грають на високих лімітах.

⚠️ Online poker players: we’ve confirmed a covert remote-access agent planted on players’ Windows PCs through compromised poker software. Current estimate: ~30 users affected, in several countries across Europe, North America and Oceania. Details and checks below 🧵

— WolfSec0x0 (@wolfsec0x0) September 29, 2026

Автор публікацій заявляє, що оператори такого програмного забезпечення могли в режимі реального часу бачити все, що відображалося на екрані жертви, включно з кишеньковими картами, а також отримувати контроль над мишею та клавіатурою. За наведеною ним хронологією, активність могла тривати ще з 2024 року.

За твердженням @wolfsec0x0, на комп’ютерах під керуванням Windows шкідливий компонент встановлювався як системна служба Mesh Agent, приховуючи свої файли та запускаючи процес PowerShield із системними привілеями. Це, як стверджується, дозволяло отримати доступ не лише до екрана користувача, а й до збережених у браузері паролів, cookies сесій та платіжних даних.

При цьому автор не назвав ані покер-руми, ані конкретних постраждалих гравців. Водночас він окремо зазначив, що GGPoker та ClubWPT Gold не мають стосунку до цього інциденту. Також він заявив, що виробники програмного забезпечення вже працюють над усуненням проблеми, а актуальні версії програм більше не розповсюджують шкідливий код.

Звинувачення викликали занепокоєння серед представників покерної спільноти, однак наразі вони залишаються непідтвердженими. Очікується поява додаткових доказів та, можливо, інформації про постраждалих.

Варто зауважити, що йдеться не про вразливість самого покерного клієнта, а про сторонній інструмент, який використовувався разом із програмним забезпеченням для гри.

Інцидент уже порівнюють із потенційною загрозою рівня скандалу POTRIPPER, хоча наразі жодних офіційних підтверджень або доказів масштабної компрометації оприлюднено не було.

POTRIPPER — сумнозвісний скандал 2007 року в Absolute Poker, під час якого суперюзерський акаунт мав доступ до закритих карт опонентів, що стало одним із найбільших випадків шахрайства в історії онлайн-покеру.