Ako útočník okrádal súperov pri stole? Nové odhalenie v kauze pokrového online podvodu

Vysvetlenie podvodu

Ak ste čítali náš prvý článok o tejto kauze, tak už viete, že ide o jeden z najväčších škandálov v histórii online pokru, pri ktorom útočník dokázal celé mesiace v reálnom čase sledovať odhalené karty svojich súperov na high-stakes stoloch.

Podvod neprebehol nabúraním samotných pokrových herní. Útočník tajne nainštaloval do počítačov obetí legálny nástroj na vzdialenú správy obrazovky (Mesh Agent), vďaka čomu mal dokonalý prehľad o kartách vybraných profesionálov a obral ich o stotisíce až milióny dolárov.

Potvrdený zdroj nákazy

Zásadnou novinkou posledných dní je presná identifikácia spôsobu, akým sa softvér Mesh Agent dostal do počítačov obetí. Vývojári populárneho nástroja na správu multi-tablingu Jurojin Poker oficiálne potvrdili, že útočník získal prístup k ich prístupovým kľúčom na serveroch a k účtu v administračnom paneli.

Medzi júnom 2025 a júnom 2026 dokázal útočník zaraďovať vybrané účty high-stakes hráčov do osobitných aktualizačných skupín. Keď si títo hráči zapli Jurojin, stiahli si pozmenený aktualizačný balíček. Ten obsahoval falošný spúšťací súbor, ktorý najprv na pozadí tajne nainštaloval Mesh Agent a následne spustil originálnu, digitálne podpísanú aplikáciu Jurojin. Hráč tak nemal najmenšie podozrenie, keďže softvér fungoval úplne bežne.

Jurojin zároveň priznal závažnú limitáciu pri rekonštrukcii nákazy. Ich databázové zálohy zachytávali zloženie skupín len v určitých intervaloch. Ak útočník hráča do skupiny pridal a stiahol v krátkom čase, v logoch nezostal záznam. 

Vyjadrenia obetí

Svedectvá poškodených profesionálov odhaľujú, aké devastačné následky mal tento podvod na ich bankroll. Španielsky high-stakes profesionál Nacho Morón opísal session, v ktorej mu účet “Europe” (spájaný s podozrivým Paulom Greggom) v heads-up súboji za 15 minút vzal 60.000$.

Celkové straty odhaduje Morón na 100.000$ až 200.000$. Poznamenal tiež kľúčovú vec: „Ten človek neútočil slepo. On tie karty nielen videl, ale vedel poker aj naozaj dobre hrať, kvôli čomu trvalo tak dlho, kým sa na to prišlo.

Manuel Saavedra mal spyware v počítači viac než rok. Vykázal zdokumentované straty 59.275$ na GGPoker proti účtu Paula Gregga a ďalšie vo výške 43.176€ na ACR Poker. Saavedra opísal, ako mu útočník sám otváral heads-up stoly a ako pri hre v multiway potoch využíval znalosť jeho kariet ako „extra blokery“ proti ostatným nič netušiacim hráčom pri stole.

Čísla, ktoré GGPoker ignoroval

Kľúčovým dielom do mozaiky je analýza, ktorú 1. septembra 2026 vypracoval zakladateľ Mobius Poker Patrick Howard po tom, čo jeho priateľ kvôli obrovským stratám proti Greggovi takmer prestal hrať poker. Howard preskúmal 32.780 rúk Paula Gregga na GGPoker a zaslal report vedeniu herne.

Gregg dosahoval celkový winrate +13,9 bb/100 na 10/20 6-max stoloch. Pravdepodobnosť, že by bežný regular dosiahol takýto výsledok čistou varianciou, bola 1:35 100.

Zatiaľ čo v malých potoch (do 40 bb) bol Gregg v strate -802 bb, v potoch nad 150 bb zarobil závratných +2 497 bb s percentom výhier pri showdownoch 74,3 %.

V potoch nad 40 bb zahral 153 agresívnych akcií na riveri, na showdown sa dostal 78-krát a vyhral 59 z nich (75,6 % winrate), čo je výrazne viac oproti priemeru ostatných regulárov (58,2 %). Pri dorovnávaní stávok na riveri vyhral 52 z 81 prípadov (64,2 % vs priemer 48,6 %).

GGPoker tento varovný report celý mesiac ignoroval a Patricka Howarda kontaktoval až 2. októbra večer, keď článok o ignorovanej správe publikoval španielsky magazín Poker Red a správa sa rozšírila na sieti X.

Reakcie herní

Prípad jasne ukázal rozdiel v reakciách jednotlivých pokrových platforiem. Zatiaľ čo ostatné herne nechali podozrivé účty hrať celé mesiace či roky, CoinPoker odhalil účet “Europe” (registrovaný priamo na meno Paul Gregg) približne pred rokom a bolo to už po necelom týždni hry.

Známy profesionál a ambasádor herne Patrick Leonard prezradil, že CoinPoker účet okamžite zablokoval, skonfiškoval vyše 100.000$ a prerozdelil ich poškodeným hráčom. Túto informáciu potvrdil aj Nacho Morón, ktorému herňa vrátila 60.000$ prehratých v heads-up súboji s Greggom.

Gregg sa dokonca odvolal na regulátora, no keď CoinPoker predložil dôkazy, spor vzdal a ďalej v ňom nepokračoval. Leonard však priznal, že vtedy nikto netušil, že ide o väčší problém cez Jurojin, ktorý on sám využíval.

Po zverejnení problému prišlo rýchle riešenie zo strany ACR Poker. Generálny riaditeľ Phil Nagy predstavil novú funkciu Screen Shield, ktorá blokuje akékoľvek nástroje na snímanie či zdieľanie obrazovky pri spustenom pokrovom kliente. Súčasne herňa poslala histórie rúk na analýzu a prisľúbila odškodnenie poškodeným.

Každá herňa však reaguje samostatne a je očividná absencia komunikácie medzi nimi navzájom. Spomenutá dvojica Nacho Morón a Patrick Leonard ostro skritizovali fakt, že pokrové herne medzi sebou zdieľajú nulové informácie o zablokovaných podvodníkoch.

Morón prirovnal situáciu ku kasínam v Las Vegas: „Ak vás chytia pri podvádzaní v jednom kasíne v Las Vegas, do piatich minút majú vašu fotku všetky ostatné a nikde vás nevpustia. Pokrové herne sa musia naučiť komunikovať.“

Čo by mali hráči urobiť hneď teraz?

Tento škandál otvára zásadnú otázku bezpečnosti pomocných softvérov. Aj keď vývojári Jurojinu uisťujú, že škodlivý kód bol z ich aktualizácií odstránený, bezpečnostní experti aj samotný Jurojin dôrazne odporúčajú všetkým hráčom vykonať hĺbkovú kontrolu na prítomnosť programu Mesh Agent.

V prípade akejkoľvek pochybnosti sa netreba uspokojiť sa len s vymazaním programu, ale vykonať kompletnú reinštaláciu systému Windows a formátovanie diskov. Rovnako odporúčajú zmeniť prístupové heslá do herní, e-mailov a krypto-peňaženiek z iného, nekompromitovaného zariadenia.

Zdroje: Poker-Red, X, YouTube