Скандал на GGPoker: игрок взломал компьютеры соперников и видел их карты

Новый скандал в онлайн-покере. На этот раз проблема не в самой покерной платформе, а в сторонних программах для мультитейблинга, которые использует большинство профессионалов. Мошенник подменял обновления этих программ, получал удаленный доступ к компьютерам почти 30 игроков хайстейкс-столов и  видел их карманные карты в реальном времени.

Как троян попал на компьютеры покеристов

Главный злодей истории — канадский игрок под ником «Paul Gregg». Судя по раскрытой информации, атака шла не через серверы GGPoker, а по скрытому каналу: через сторонний покерный софт. Мошенник взломал программы Jurojin Poker и IntuitiveTables. Представители Jurojin признали: в период с июня 2025 по июнь 2026 года атакующий через украденные учётные данные время от времени подменял пакеты обновлений для отдельных пользователей. Вредоносное обновление получали не все подряд, а конкретные цели. Он встроил в обновление Mesh Agent — легитимный компонент открытого IT-инструмента MeshCentral, поэтому антивирусы его не помечали. После установки на компьютер жертвы Пол Грегг видел карты соперников в режиме «онлайн».

Вредоносная программа читала сохраненную на компьютере историю раздач, вытаскивала оттуда имена игроков и сверяла их со списком целей — троян устанавливался только у тех, кто был в этом списке. Мошенник провел точечную атаку на конкретных регуляров хайстейкс-столов. Один из пострадавших — российский хайроллер Глеб Ковтунов — рассказал, что нашел у себя на компьютере Mesh Agent и подозревает, что атакующий пытался замести следы, когда слухи начали распространяться.

Потери игроков: 60 тысяч долларов за 15 минут

Испанский хайроллер Игнасио Морон — один из публично известных пострадавших. Его потери оцениваются в $100,000-$200,000. Примерно $60,000 из них он проиграл за 15 минут. Пострадали около 30 игроков хайстейкс-столов. Самое неприятное — история с GGPoker стала не первой в списке мошенничеств Paul Gregg.

Служба безопасности CoinPoker заблокировала игрока с ником Paul Gregg в 2024 году

Два года назад CoinPoker забанил аккаунт, зарегистрированный на имя Paul Gregg и конфисковал около $100,000. Деньги вернули пострадавшим. Служба безопасности CoinPoker зафиксировала «нелегальную активность». Пол Грегг пытался оспорить бан через регулятора и настаивал на своей невиновности. Когда CoinPoker подготовил материалы для разбирательства — он отозвал свою жалобу. Бан оставили в силе. Однако Пол Грегг продолжал играть на других платформах еще 2 года. Покерный тренер Патрик Ховард в сентябре 2026 года подал в GGPoker жалобу. В отчете он указал на аномальные паттерны аккаунта Paul Gregg: после ставок и рейзов на ривере в глубоких стеках его винрейт на вскрытии достигал 75.6%. Средний показатель игроков рума составляет 58.2%. GGPoker подтвердил, что связался с Ховардом, но годами игнорировал подозрения примерно 100 игроков и не спешил принимать меры.

Софт может шпионить за тобой — покупай только у официальных продавцов

Ключевая ошибка жертв скандала — они использовали взломанные версии Jurojin Poker и IntuitiveTables. Экономия нескольких десятков долларов привела к огромным потерям. Главный урок истории прост:

«взломанная» версия вспомогательного софта может в реальном времени транслировать твои карты сопернику

Если ты пользуешься софтом неизвестного происхождения, то всегда рискуешь.

Play1Pay предлагает безопасное и прозрачное решение: мы продаём лицензионные версии Jurojin Poker и другие проверенные программы для мультитеблинга. Весь софт берем у разработчиков. В официальные версии софта троян не встроить. Покупайте программы у нас, чтобы защитить свои выигрыши от мошенников.