GGPoker verbietet Poker-Tools von Drittanbietern als Sicherheitsmaßnahme

Wie sah der Angreifer die Karten der Gegner?

Der Kern des jüngsten Betrugs lag nicht im direkten Hacken der Pokerseite, sondern in einem raffinierten Cyberangriff auf unterstützende Software. Die Entwickler der beliebten Multi-Tabling-Verwaltungs-App Jurojin Poker bestätigten, dass der Angreifer Zugang zu ihren Servern erhielt und bei Aktualisierungen heimlich den sogenannten Mesh Agent (ein Remote-Management-Tool für Bildschirme) auf den Computern der Opfer installierte.

Der Angreifer konnte so die Bildschirme ausgewählter Profis in Echtzeit sehen. Mit Kenntnis über die verdeckten Karten, plünderte das verdächtige Konto seine Opfer um enorme Summen.

Radikale Reaktion von GGPoker

Als Reaktion auf Kritik wegen der anfänglich langsamen Reaktion und des gestörten Spielumfelds veröffentlichte GGPoker ein Paket von fünf neuen Sicherheitsmaßnahmen, die die Spielregeln für alle Nutzer ändern.

1. Komplettes Verbot von Drittanbieter-Software und Automatisierung

Der auffälligste und am meisten diskutierte Schritt ist das kompromisslose Verbot aller externen Anwendungen, die zeitgleich mit dem GGPoker-Client laufen. Die Plattform argumentiert, dass jede externe Software, die auf Daten zugreift, ein potenzielles Sicherheitsrisiko und ein Ort des Informationslecks darstellt. Auf der Liste der verbotenen Software stehen:

• Tracking-Tools und HUDs: PokerTracker 4, Hold’em Manager 3, Hand2Note, DriveHUD 2.

• Hilfs- und Tisch-Software: Jurojin, IntuitiveTables, StarsCaption, Lobbyze.

• Kalkulatoren und Skripte: Equilab, AutoHotkey und andere Automatisierungstools.

2. Neuer Bereich: Spielersicherheit

Die Plattform fügt ihrem Client einen speziellen Bereich für Sicherheitseinstellungen hinzu, den Spieler optional aktivieren können:

• Screen Guard: Diese Funktion blockiert jegliche Bildschirmaufnahme, -übertragung oder -freigabe sowie Fernzugriff. Es verhindert, dass jegliche Spyware oder nicht genehmigte Programme verdeckte Karten am Tisch sehen können. Streamer können jedoch spezifische Fenster freigeben.

• Connection Monitor: Dieser warnt automatisch vor verdächtigen Verbindungen, Remote-Tools oder Proxy-Servern.

• Process Check & DNS Check: Sie ermöglichen die Überprüfung von Anwendungen und überwachen das Netzwerk vor DNS-Bedrohungen.

3. Win-Rate Anomaly Detection (WAD)

GGPoker führt ein neues internes algorithmisches System WAD ein. Anstatt nur Verhaltensmuster zu beobachten, analysiert es die Entscheidungen der Spieler im Hinblick auf die tatsächlichen Karten der Gegner.

Das System kann bewerten, ob ein Spieler übermäßig oft die richtigen Entscheidungen trifft und eine Genauigkeit erreicht, die ein ehrlicher Mensch ohne Wissen über verdeckte Karten nicht erreichen kann. Die Plattform bestätigte, dass WAD erfolgreich an früheren Betrugsfällen getestet wurde.

4. Beendigung der Unterstützung für alte Betriebssysteme

Da nicht aktualisierte Betriebssysteme keine Sicherheits-Patches enthalten und ein leichtes Ziel für Cyberangriffe sind, wird GGPoker ab 2027 die Unterstützung für ältere Systeme wie Windows 7 und 8 sowie macOS 11 (Big Sur) endgültig einstellen. Spieler müssen mindestens auf Windows 10 oder macOS 12 (Monterey) umsteigen.

5. Unterstützung für Opfer und Zusammenarbeit mit Behörden

GGPoker gab bekannt, dass sie den Geldfluss des betrügerischen Kontos nachverfolgt und die entsprechende Kryptowallet identifiziert haben.

Sie übermittelten die Beweise an die Börse Coinbase und baten um Sperrung des Kontos. Auch internationale Strafverfolgungsbehörden wurden informiert.

Strafe für ehrliche Spieler?

Während die Einführung von fortschrittlichen Verschlüsselungselementen und Screen Guard die Community erfreute, sorgte das umfassende Verbot von Drittanbieter-Software für hitzige Diskussionen. Viele Spieler nutzten Tools wie PokerTracker 4 oder AutoHotkey ausschließlich zur Analyse ihrer eigenen Spielweise, zur Verwaltung ihrer Bankroll oder zur Vereinfachung der Steuerung mit Tastenkombinationen.

Die Entwickler der betroffenen Software Jurojin Poker bezeichneten das umfassende Verbot als unverhältnismäßig: „Es gibt einen Unterschied zwischen der Bekämpfung von Sicherheitsbedrohungen und der Behandlung des gesamten Drittanbieter-Software-Ökosystems als Bedrohung. Unabhängige Entwickler haben jahrelang Tools gebaut, die das Online-Poker-Erlebnis verbessern. Die Zerstörung dieser Umgebung durch umfassende Verbote ist keine Sicherheitsstrategie, die die Branche verfolgen sollte. Die Antwort sollte Zusammenarbeit, klare Sicherheitsstandards und ein offener Dialog sein.“

Die Entscheidung von GGPoker als globaler Marktführer setzt einen neuen Trend im Online-Poker. Für die meisten Spieler bedeutet dies, dass sie auf die ausschließliche Nutzung von eingebauten internen Funktionen wie dem integrierten Smart HUD oder dem Analysetool PokerCraft, welche direkt im GGPoker-Client verfügbar sind, zurückgreifen müssen.

Obwohl das umfassende Verbot der HUDs für viele Spieler eine unangenehme Nachricht ist, hat der Skandal um die aufgedeckten Karten gezeigt, dass die Sicherheit der Spielergelder und die Integrität des Spiels an erster Stelle stehen müssen.

Quellen: GGPoker, X