Jak útočník okrádal soupeře u stolu? Nové odhalení v kauze pokerového online podvodu

Vysvětlení podvodu

Pokud jste četli náš první článek o této kauze, pak víte, že jde o jeden z největších skandálů v historii online pokeru, při kterém útočník dokázal celé měsíce v reálném čase sledovat odkryté karty svých soupeřů na high-stakes stolech.

Podvod neproběhl nabouráním samotných pokerových heren. Útočník tajně nainstaloval do počítačů obětí legální nástroj na vzdálenou správu obrazovky (Mesh Agent), díky čemuž měl dokonalý přehled o kartách vybraných profesionálů a obral je o statisíce až miliony dolarů.

Potvrzený zdroj nákazy

Zásadní novinkou posledních dnů je přesná identifikace způsobu, jakým se software Mesh Agent dostal do počítačů obětí. Vývojáři populárního nástroje na správu multi-tablingu Jurojin Poker oficiálně potvrdili, že útočník získal přístup k jejich přístupovým klíčům na serverech a k účtu v administračním panelu.

Mezi červnem 2025 a červnem 2026 dokázal útočník zařazovat vybrané účty high-stakes hráčů do osobitých aktualizačních skupin. Když si tito hráči zapnuli Jurojin, stáhli si pozměněný aktualizační balíček. Ten obsahoval falešný spouštěcí soubor, který nejprve na pozadí tajně nainstaloval Mesh Agent a následně spustil originální, digitálně podepsanou aplikaci Jurojin. Hráč tak neměl nejmenší podezření, protože software fungoval zcela běžně.

Jurojin zároveň přiznal závažnou limitaci při rekonstrukci nákazy. Jejich databázové zálohy zachytávaly složení skupin jen v určitých intervalech. Pokud útočník hráče do skupiny přidal a stáhl v krátkém čase, v logech nezůstal záznam.

Vyjádření obětí

Svědectví poškozených profesionálů odhalují, jaké devastující následky měl tento podvod na jejich bankroll. Španělský high-stakes profesionál Nacho Morón popisoval session, ve které mu účet “Europe” (spojovaný s podezřelým Paulem Greggem) v heads-up souboji za 15 minut vzal 60.000$.

Celkové ztráty odhaduje Morón na 100.000$ až 200.000$. Poznamenal také klíčovou věc: „Ten člověk neútočil slepě. On ty karty nejen viděl, ale uměl poker i opravdu dobře hrát, kvůli čemuž trvalo tak dlouho, než se na to přišlo.

Manuel Saavedra měl spyware v počítači více než rok. Vykázal zdokumentované ztráty 59.275$ na GGPoker proti účtu Paula Gregga a další ve výši 43.176€ na ACR Poker. Saavedra popisoval, jak mu útočník sám otevíral heads-up stoly a jak při hře v multiway potoch využíval znalost jeho karet jako „extra blockery“ proti ostatním nic netušícím hráčům u stolu.

Čísla, která GGPoker ignoroval

Klíčovým dílem do mozaiky je analýza, kterou 1. září 2026 vypracoval zakladatel Mobius Poker Patrick Howard poté, co jeho přítel kvůli obrovským ztrátám proti Greggovi málem přestal hrát poker. Howard prozkoumal 32.780 rukou Paula Gregga na GGPoker a zaslal report vedení herny.

Gregg dosahoval celkový winrate +13,9 bb/100 na 10/20 6-max stolech. Pravděpodobnost, že by běžný regular dosáhl takovýto výsledek čistou variancí, byla 1:35 100.

Zatímco v malých potech (do 40 bb) byl Gregg ve ztrátě -802 bb, v potech nad 150 bb vydělal závratných +2 497 bb s procentem výher při showdownu 74,3 %.

V potech nad 40 bb zahrál 153 agresivních akcí na riveru, na showdown se dostal 78krát a vyhrál 59 z nich (75,6 % winrate), což je výrazně více oproti průměru ostatních regulárů (58,2 %). Při dorovnávání sázek na riveru vyhrál 52 z 81 případů (64,2 % vs průměr 48,6 %).

GGPoker tento varovný report celý měsíc ignoroval a Patricka Howarda kontaktoval až 2. října večer, když článek o ignorované zprávě publikoval španělský magazín Poker Red a zpráva se rozšířila na síti X.

Reakce heren

Případ jasně ukázal rozdíl v reakcích jednotlivých pokerových platforem. Zatímco ostatní herny nechaly podezřelé účty hrát celé měsíce či roky, CoinPoker odhalil účet “Europe” (registrovaný přímo na jméno Paul Gregg) přibližně před rokem a bylo to už po necelém týdnu hry.

Známý profesionál a ambasador herny Patrick Leonard prozradil, že CoinPoker účet okamžitě zablokoval, zkonfiskoval více než 100.000$ a prerozdělil je poškozeným hráčům. Tuto informaci potvrdil i Nacho Morón, kterému herna vrátila 60.000$ prohraných v heads-up souboji s Greggem.

Gregg se dokonce odvolal na regulátora, ale když CoinPoker předložil důkazy, spor vzdal a dále v něm nepokračoval. Leonard však přiznal, že tehdy nikdo netušil, že jde o větší problém přes Jurojin, který on sám využíval.

Po zveřejnění problému přišlo rychlé řešení ze strany ACR Poker. Generální ředitel Phil Nagy představil novou funkci Screen Shield, která blokuje jakékoliv nástroje na snímání či sdílení obrazovky při spuštěném pokerovém klientu. Současně herna poslala historie ruk na analýzu a přislíbila odškodnění poškozeným.

Každá herna však reaguje samostatně a je očividná absence komunikace mezi nimi navzájem. Zmíněná dvojice Nacho Morón a Patrick Leonard ostře zkritizovali fakt, že pokerové herny mezi sebou sdílejí nulové informace o zablokovaných podvodnících.

Morón přirovnal situaci k kasinům v Las Vegas: „Pokud vás chytí při podvádění v jednom kasinu v Las Vegas, do pěti minut mají vaši fotku všechny ostatní a nikde vás nevpustí. Pokerové herny se musí naučit komunikovat.“

Co by měli hráči udělat hned teď?

Tento skandál otevírá zásadní otázku bezpečnosti pomocných softwarů. I když vývojáři Jurojinu ujišťují, že škodlivý kód byl z jejich aktualizací odstraněn, bezpečnostní experti i samotný Jurojin důrazně doporučují všem hráčům provést hloubkovou kontrolu na přítomnost programu Mesh Agent.

V případě jakékoliv pochybnosti se netřeba uspokojit jen s vymazáním programu, ale provést kompletní reinstalaci systému Windows a formátování disků. Stejně tak doporučují změnit přístupová hesla do heren, e-mailů a krypto-peněženek z jiného, nekompromitovaného zařízení.

Zdroje: Poker-Red, X, YouTube