Покеристы больше года играли против хакера, который видел их карты. Потери могли достичь $4 млн

^{Статистика JackKlompus и раздача с Paul Gregg на GGPoker. Оба аккаунта игроки связывают с предполагаемым мошенником.}

Хакер мог обманным путем выиграть от $1,5 млн до $4 млн (121–323 млн рублей) у профессиональных игроков в онлайн-покер, подсматривая их карты через зараженные компьютеры. Мошенническая схема действовала предположительно с начала 2025 года до конца сентября 2026 года, следует из расследования Wired (американское издание о технологиях и кибербезопасности) от 29 октября.

Злоумышленник использовал две популярные программы — Jurojin и IntuitiveTables, которые помогают покеристам играть одновременно за несколькими виртуальными столами.

Хакер сумел внедрить в них вредоносный код. Игроки скачивали зараженные версии программ из официальных источников, не подозревая об опасности.

Вредоносное ПО сверяло ник игрока со списком потенциальных жертв. Если находило совпадение, то тайно устанавливало программу удаленного доступа, позволявшую видеть экран покериста, включая его карты.

Затем злоумышленник сам садился за покерный стол с жертвой и, видя ее карты, мог легко обыгрывать соперника и забирать выигранные деньги.

По оценке специалиста по кибербезопасности WolfSec, зараженное ПО могло попасть более чем к тысяче пользователей.

Схему случайно помог раскрыть искусственный интеллект.

В сентябре профессиональный покерист, которого Wired называет Алексом, анализировал игровую статистику с помощью ИИ-помощника Claude. Тот обнаружил на его компьютере подозрительную программу.

Выяснилось, что она была установлена еще в апреле и как минимум 11 раз захватывала изображение экрана. В десяти случаях Алекс играл против одного и того же соперника под ником OxOO на платформе ACR Poker. Свои потери покерист оценил примерно в $30 тыс. (2,4 млн рублей).

О слежке за своими картами рассказал и испанский покерист Мануэль Сааведра, известный под ником J0hn Mcclean. По его словам, зараженная программа находилась на его компьютере больше года. Проверив часть истории раздач на GGPoker и ACR Poker, он предупредил, что подтвержденные потери могут быть лишь малой частью общего ущерба.

Как установили журналисты, подозрительного игрока замечали еще в 2025 году. Платформа CoinPoker заблокировала его аккаунт и вернула пострадавшим более $100 тыс. (8,1 млн рублей). Позднее его аккаунт заблокировала и ClubWPT Gold, компенсировав потери одному из игроков. Однако предполагаемое мошенничество продолжалось на других площадках, в том числе GGPoker и ACR Poker.

Wired не раскрывает имя подозреваемого, поскольку уголовные обвинения ему пока не предъявлены. Специалист по кибербезопасности WolfSec сообщил, что направил жалобу в ФБР, но ведомство не подтвердило ее получение.