Indagine rivela possibile frode da 4 milioni di dollari nel poker online

I giocatori di poker online ad alte puntate potrebbero aver perso fino a 4 milioni di dollari a causa di un truffatore che segretamente visualizzava le carte coperte degli avversari, secondo una nuova indagine.

L'attaccante avrebbe compromesso i programmi Jurojin e IntuitiveTables, popolari tra i professionisti che giocano su più tavoli simultaneamente.

Il software compromesso installava MeshAgent, un programma di accesso remoto in grado di visualizzare e controllare i computer infetti, dando all'attaccante accesso alle carte degli avversari senza violare i sistemi dei siti di poker.

Secondo WIRED, il software compromesso potrebbe aver raggiunto oltre 1.000 utenti, con le funzioni malevole attivate selettivamente contro i giocatori ad alto rischio.

Un professionista, identificato con lo pseudonimo Alex, ha scoperto MeshAgent a settembre dopo che un assistente AI ha segnalato il programma.

Ha trovato prove di 11 apparenti eventi di monitoraggio dello schermo mentre giocava su Americas Cardroom (ACR), con lo stesso avversario, dal tasso di vincita straordinariamente alto, presente in 10 di quelle sessioni, stimando una perdita di circa 30.000 dollari.

Winning Poker Network, operatore di ACR, ha dichiarato che il suo team per l'integrità ha esaminato oltre 2 milioni di mani coinvolgenti giocatori i cui computer contenevano MeshAgent, inclusi circa 200.000 mani giocate da un account al centro delle accuse.

"Non abbiamo trovato prove che i giocatori abbiano sfruttato la conoscenza delle carte coperte degli avversari nelle mani revisionate", ha detto la società.

ACR ha successivamente comunicato ai clienti che non avrebbe emesso rimborsi, pur chiudendo l'account del giocatore sospetto dopo aver considerato informazioni aggiuntive da altri operatori.

Alcuni giocatori rimangono scettici, poiché i registri di monitoraggio di Alex e l'alto tasso di vincita dell'avversario sollevano dubbi su possibili frodi.

CoinPoker ha affermato di aver condiviso le sue scoperte sul sospetto truffatore con ACR senza ricevere risposta, dopo aver precedentemente bannato un account sospetto e rimborsato oltre 100.000 dollari ai giocatori.

Anche ClubWPT Gold ha bannato un account e rimborsato un cliente colpito.

Il coach di poker Patrick Howard ha dichiarato di aver avvertito GGPoker su risultati sospetti prima che lo schema malware diventasse pubblico a settembre.

GGPoker ha successivamente introdotto nuove misure per rilevare tassi di vincita sospettosamente alti, bandito software di terze parti e dichiarato di aver tracciato i proventi sospetti verso un portafoglio di criptovalute.

La società ha chiesto a Coinbase di limitare l'account associato e preservarne i registri, condividendo le sue scoperte con le forze dell'ordine.

ACR prevede di attivare per impostazione predefinita la sua protezione ScreenShield il 4 novembre, limitando la capacità degli strumenti di cattura schermo e visualizzazione remota supportati di mostrare le carte dei giocatori.