یک هکر بازیکنان پوکر پرمخاطره را با بدافزاری که کارت های آنها را فاش می کرد هدف قرار داد

25 سپتامبر 2026 بود و الکس، یک بازیکن حرفه ای پوکر آنلاین، از نماینده هوش مصنوعی کلود خود برای بررسی برخی از آمار بازی استفاده می کرد. (الکس فقط پذیرفت که با نام مستعار با WIRED صحبت کند تا از هرگونه خطر تلافی جویانه از سوی عوامل تهدید جلوگیری کند.) پس از خراب شدن پایگاه داده SQL الکس و نیاز به تنظیم مجدد، عامل کلود متوجه چیز مشکوکی شد: برنامه ای به نام MeshAgent در پس زمینه کار می کرد، جایی که به نظر می رسید می تواند کل صفحه نمایش الکس را کنترل کند و حتی صفحه نمایش او را نیز کنترل کند. به لطف گزارش مامور کلود، الکس می‌توانست ببیند که این برنامه در 24 آوریل نصب شده است

و نه توسط خود الکس. الکس می گوید که عامل 11 رویداد مهر زمانی را شناسایی کرده است که برنامه در حال گرفتن صفحه نمایش او بوده است بر اساس خطاهای گرافیکی که در هنگام اشتراک گذاری صفحه ایجاد کرده است. در تمام 11 سال، الکس یک جلسه در ACR، که به آن Americas Cardroom نیز می‌گویند، یک اپراتور بزرگ پوکر آنلاین در سراسر جهان، بازی می‌کرد. او تاریخچه دست خود را بررسی کرد و به سرعت نگران کننده ترین اطلاعات را پیدا کرد: همان حریف که زیر دسته OxOO بازی می کرد، در 10 جلسه از آن 11 جلسه پشت میز او بود. دستگیره آشنا بود.

الکس و چند تن از دوستانش در جامعه پرمخاطره در گذشته در مورد رفتار این بازیکن مشکوک بودند. الکس آمار نرخ برد بازیکن را از طریق یک سایت ردیابی عمومی بررسی کرد. آنها از نظر نجومی بالاتر از بهترین بازیکنان جهان بودند، که با توجه به نمونه دست های بازی شده، آماری غیرممکن است. از نظر الکس، به وضوح آشکار بود که این بازیکن در حال تقلب است. تحقیقاتی که توسط الکس و سایر اعضای جامعه پرمخاطب در روزهای بعد انجام شد، ترس های او و سپس برخی را تایید کرد.

الکس یکی از صدها بازیکنی بود که گفته می‌شود توسط همان عامل تهدید گزارش شده در طول چندین سال هدف این نوع بدافزار قرار گرفته است. الکس، که اولین کسی بود که MeshAgent را در رایانه خود کشف کرد، ادعا می کند که او "فقط" برای حدود 30000 دلار حذف شده است، مبلغی نسبتا متوسط ​​برای سطحی که او در آن بازی می کند. بسیاری از همسالان او چندان خوش شانس نبودند. با ادعای سرقت میلیون‌ها دلار در بزرگ‌ترین سایت‌های اینترنتی، دنیای پوکر به دنبال پاسخی در مورد این است که چگونه به این طرح اجازه داده شد تا این مدت ادامه یابد، آیا سایت‌های بزرگ پس از گزارش آن خطر را جدی گرفتند یا خیر.

و اینکه آیا پوکر آنلاین به طور غیر قابل برگشتی به خطر افتاده است. دو سایت اصلی در روزهای اولیه پوکر آنلاین، Absolute Poker و Ultimate Bet، در اواسط دهه 2000 به عنوان یک داستان هشدار دهنده عمل کردند. در موارد جداگانه، کلاهبرداران ابرکاربر توانستند در ازای میلیون‌ها دلار به وب‌سایت‌ها و پخش‌کنندگان بیلک دسترسی داشته باشند.

(بسیاری از غارت‌ها پس از تحقیقات به بازیکنان بازپرداخت شد.) آن حوادث پرمخاطب منجر به تشدید تدابیر امنیتی از سوی بسیاری از سایت‌های برتر پوکر شد. یکی دیگر از اتفاقات کوچک سوپرکاربر در سال 2013 رخ داد، زمانی که یک بازیکن فنلاندی با ریسک بالا گفت که لپ تاپ او از اتاق هتلش در جریان تورنمنت پوکر اروپا در بارسلون دزدیده شده است. هنگامی که لپ تاپ بازیابی شد، به بدافزار آلوده شده بود که به هکر اجازه می داد صفحه نمایش او را از راه دور مشاهده کند.

و شاید معروف‌ترین رسوایی ابرکاربر از همه روی نمد زنده اتفاق افتاد: در داستانی که به SportsCenter رسید، بازیکنی به نام مایک پستل متهم به سرقت بیش از 250000 دلار از بازی‌های پخش زنده در Stones Gambling Hall در سال‌های 2018 و 2019 با کمک اطلاعاتی بود که ناظران به اطلاعات زنده دسترسی داشتند. تلفن پستل.

(پستل این اتهامات را رد کرد و ادعا کرد که این "اخبار جعلی" است.) با این حال، خارج از یک حادثه نسبتا کوچک (و به سرعت اصلاح شده) در سال 2023، دنیای پوکر آنلاین سال‌ها بدون یک رویداد تایید شده توسط ابرکاربر سپری شده بود - تا به حال. و برخی از چیزهایی که در مورد این آخرین تلاش شناخته شده است، نشان دهنده وجود یک عامل تهدید کننده هشیارتر از رسوایی های قبلی است، به علاوه درجه ای از صبر که معمولا در حملاتی مانند این دیده نمی شود. "به طور سنتی، وقتی شما این نوع از عوامل تهدید کننده با انگیزه مالی را می بینید، آنها به یک سیستم دسترسی پیدا می کنند و به محض اینکه روی آن قرار می گیرند، محدوده ای از آنچه را که به آن دسترسی دارند انجام می دهند.

و سپس همه را به یکباره می زنند و همه کیف پول ها را خالی می کنند. اعتبار خود را به عنوان یک کارشناس امنیت سایبری تایید کرد.) اما این هکر هیچ‌یک از این کارها را انجام نداد، علی‌رغم اینکه بسیاری از این بازیکنان دارای دارایی‌های بزرگ ارزهای دیجیتال و سایر سرمایه‌گذاری‌ها هستند.

بر روی ماشین های خود. به نظر می رسید مهاجم در عوض در حال انجام عملیات شناسایی پیشرفته است. در واقع، WolfSec معتقد است که همان عامل تهدید سعی در حمله به ماشین های بازیکنان در اوایل سال 2022 با استفاده از یک تکنیک اساسی تر داشت. از آنجایی که در آن زمان هیچ وجه شناخته شده ای دزدیده نشده بود، پس از اینکه بازیکنان بدافزار را از رایانه خود پاک کردند، هیچ اقدام دیگری انجام نشد. با این حال، به نظر می رسد که هکر صرفا وقت خود را صرف کرده و روش های خود را برای آماده شدن برای حمله نهایی بهبود می بخشد. این حمله اخیر به جای هدف قرار دادن مستقیم بازیکنان فردی، شامل برنامه های نرم افزاری شخص ثالث می شود

ms به نام IntuitiveTables و Jurojin. این برنامه ها به حرفه ای ها اجازه می دهد تا ده ها دست پوکر آنلاین را همزمان بازی کنند. با استفاده از این ابزارهای محبوب «چند جدولی»، بازیکنان می‌توانند بین بازی‌های زنده با فشار کلید جابه‌جا شوند، شرط‌بندی کنند یا با کلیدهای داغ بازی کنند، و سایر اقداماتی که بازی همزمان در چند میز مجازی را آسان‌تر می‌کند.

WolfSec می گوید که هکر هر دو برنامه را به خطر انداخته و نرم افزارهای مخرب را به بیش از هزار کاربر تخمین زده ارسال کرده است. در مورد Jurojin، مهاجم به سیستم خود توسعه‌دهنده برای به‌روزرسانی نرم‌افزار دسترسی پیدا کرد و توانست عامل دسترسی از راه دور را از طریق به‌روزرسانی‌های عادی و خودکار به کاربران فعلی تحویل دهد. توسعه‌دهنده Intuitive Tables Jurojin را روی رایانه آزمایشی خود اجرا می‌کرد و آن دستگاه عامل دسترسی از راه دور را به عنوان بخشی از به‌روزرسانی نرم‌افزاری به خطر افتاده Jurojin دریافت کرد.

با استفاده از عامل، مهاجم کدهای مخرب را به برنامه Intuitive Tables اضافه کرد، قبل از اینکه توسعه دهنده گواهی امنیتی را برای ساخت به روز شده برنامه امضا کند. آن نسخه حاوی کد مخرب به عنوان بارگیری عمومی در وب سایت Intuitive Tables پست شد و هرکسی که آن نسخه از برنامه را نصب کرد ناآگاهانه یک درب پشتی را نیز روی رایانه خود نصب کرد. در هر دو مورد، کد مخرب از طریق یک کانال به‌روزرسانی استاندارد یا یک نسخه رسمی تحویل داده شد، بنابراین نه کاربران و نه برنامه‌های آنتی‌ویروس آنها هیچ چیز اشتباهی را شناسایی نکردند. نسخه اصلاح شده Intuitiv

e Tables دقیقا مانند نسخه تمیز عمل می کرد، با یک استثنا: همچنین فایل های بازیکنان را برای نام کاربری آنها بررسی می کرد. WolfSec می‌گوید: «اگر در فهرستی با کد سخت قرار داشتید که در زیرساخت‌های مهاجم ذخیره شده بود، که [بدافزار] به آن دسترسی پیدا کرد و نام کاربری شما را دانلود کرد و با آن مقایسه کرد، سپس به عنوان یک برنامه مخرب عمل می‌کرد و فایل‌های مخرب اضافی را دانلود می‌کرد. "اگر شما در آن لیست نبودید، آنگاه به یک برنامه عادی تبدیل می شد و اصلا هیچ کار مخربی انجام نمی داد." به نظر می‌رسد که این فهرست عمدتا با بازیکنانی با ریسک بالا در چندین سایت پر شده است.

به نظر می رسد همه بازیکنان لیست برنامه MeshAgent را به طور مخفیانه روی دستگاه های خود نصب کرده اند. هکر آماده حمله بود. مایک، یک بازیکن حرفه‌ای پوکر که به دلیل ترس از انتقام هکرها با نام مستعار با WIRED صحبت می‌کرد، در آن زمان در هر دو سایت بازی می‌کرد و با بازیکنی که از این دسته‌ها استفاده می‌کرد سر میز بود. مایک می‌گوید که در ابتدا فکر می‌کرد که آیا موفقیت این بازیکن مرموز به نوعی قابل توضیح است. شاید آن‌ها کار جدیدی انجام می‌دادند که مایک و همکارانش متوجه نشده بودند. مایک می‌گوید: «می‌توانی در ابتدا آن را بهانه کنی».

"شاید این مرد واقعا، واقعا خوب باشد یا چیز دیگری." با افزایش تعداد دست‌های برنده، مایک و چند دوست پرمخاطب‌تر مشکوک شدند. آنها در ابتدا مشکوک بودند که بازیکن از کمک زمان واقعی از طریق موتورهای مبتنی بر نظریه بازی استفاده می کند که از بهترین بازیکنان انسانی بهتر عمل می کند. کمک بلادرنگ در سراسر سایت های اصلی ممنوع است، اما کنترل کامل آن دشوار است و چیزی است که حرفه ای ها مرتبا مراقب آن هستند.

مایک عمدتا برای احتیاط از بازی روی میز با بازیکن اسرارآمیز دست کشید. مانند WolfSec، مایک در مورد سطح نسبی مهارت و انضباط به کار رفته توسط این بازیکن در طول آن جلسات 2025، به ویژه در مقایسه با سایر متقلب های شناخته شده در تاریخ پوکر، فکر می کند. حساب به طور کلی از اندازه های شرط بندی استاندارد استفاده می کرد و محدوده های معمولی دست را بازی می کرد.

بازی جلسه به جلسه آن هرگز ابروهای زیادی را برانگیخت. فقط نرخ برد حساب در طول زمان مورد بررسی قرار گرفت. اما در ژوئن 2026، مایک یک جلسه دو ساعته (یک به یک) را در سایت دیگری به نام ClubWPT Gold انجام داد، که بعدا مشخص شد - پس از بررسی با تیم امنیتی وب سایت - علیه همان بازیکن از جلسات 2025 قرار گرفت. بازیکن برای فرار از تشخیص از دسته دیگری استفاده کرد، بنابراین مایک دلیلی برای احتیاط بیشتر ندید. حریف به سادگی مایک را به چرخش درآورد و هر تصمیم درستی را حتی در نقاطی که به ظاهر غیرممکن به نظر می رسید می گرفت - تقریبا مثل اینکه می توانست کارت های مایک را ببیند.

مایک می‌گوید: «خیلی آشکار بود. بلافاصله پس از جلسه، مایک به چند دوست در دنیای پرمخاطب پیام داد که فکر می کند فریب خورده است. معلوم شد حق با او بود هنگامی که خبر هک به طور عمومی در حساب WolfSec X منتشر شد، ClubWPT Gold تحقیق کرد. رندی لوندی، رئیس عملیات مشتریان ClubWPT Gold، می‌گوید این سایت حسابی را که مایک با آن بازی کرده بود ممنوع کرد و بابت ضررهایش به او بازپرداخت کرد. حضور این متقلب ادعایی در محافل آنلاین تا این لحظه یک راز آشکار در سراسر جامعه بود.

در واقع، ماریو موسبوک، سفیر پوکر کوین پوکر که مجاز به صحبت در مورد پاسخ این شرکت به هک بود، می‌گوید این سایت از اوایل سال 2025 تحقیق در مورد این بازیکن را آغاز کرد، آنها را ممنوع کرد و بیش از 100000 دلار از وجوه به سرقت رفته را به بازیکنان آسیب دیده بازپرداخت کرد. (Mosböck می‌گوید که بازگرداندن وجوه چندین ماه به تعویق افتاده است زیرا متقلب ادعایی درخواست توقیف آن را نزد رگولاتورها ارائه کرده است.) به نظر می‌رسد که آمار ساده برد و شیوه بازی بازیکن شواهدی از تخلف است، حتی اگر سایت نتواند به طور قطعی نحوه وقوع تقلب را تعیین کند. پس چطور بود

همان متقلب ادعایی اجازه داشت بازیکنانی مانند الکس و مایک را در چندین سایت ظاهرا معتبر دیگر بیش از یک سال بعد پاره کند؟ "آنها" که او به آن اشاره می کند GGPoker است که مسلما شناخته شده ترین سایت در جهان برای بازیکنان غیر آمریکایی است. هاوارد می‌گوید که در اوایل سپتامبر 2026، هفته‌ها قبل از عمومی شدن هک MeshAgent، گزارشی را به سایت ارائه کرده است، که در آن بازی غیرعادی کلاهبردار مورد نظر برجسته شده و از سایت خواسته شده تا در مورد آن تحقیق کند. هاوارد می‌گوید: «من چندین انحراف استاندارد سه تا چهار را پیدا کردم، و این در نمونه‌ای از تاریخچه دستی محدودی بود که برای او ارسال شد.

دوستان و مشتریان او یافته های خود را برای تیم GGPoker ارسال کرد اما پاسخی دریافت نکرد. او تنها پس از افشای عمومی WolfSec در مورد هک X، پاسخی دریافت کرد، و سایت به او گفت که "شواهد قطعی" برای اقدام در زمان شکایت او وجود نداشت. سایت های مختلف پوکر آنلاین این حادثه را به گونه ای متفاوت مدیریت کردند.

بازیکنان تا حد زیادی از CoinPoker به دلیل ممنوعیت فعالانه بازیکن بر اساس نرخ برد و تمایلات بازی به تنهایی تمجید کرده اند، که به عنوان شاخص های قطعی تقلب در مخاطرات به این بالا و با نمونه هایی به این بزرگی پذیرفته شده است. در حالی که به نظر می رسد Gold ClubWPT فقط بعدا در این طرح تحت تأثیر قرار گرفته است، به نظر می رسد آن سایت نیز پس از کشف آن قاطعانه عمل کرده است. اما هکر تا اواخر سپتامبر در GGPoker و ACR فعال باقی ماند و بر اساس برآورد منابعی که WIRED برای این داستان با آنها صحبت کرده است، بین 1.5 تا 4 میلیون دلار دزدیده است. "بازیکنان ناامید هستند، زیرا آنها

جان آندرس، رئیس یکپارچگی بازی برای A5 Labs، یک پلتفرم امنیت سایبری که خدمات ضد تقلب را به ClubWPT Gold و سایر برندها ارائه می‌کند، می‌گوید: «چند تا از پلتفرم‌ها کاملا آنها را نادیده گرفتند.» این علیرغم علائمی بود که بسیاری احساس می‌کردند بسیار آشکار بودند. کوین پوکر می‌گوید که هویت واقعی بازیکن در اوایل این فرآیند پس از انجام مصاحبه امنیتی وب‌کم با آنها در فوریه 2025 مشخص شد.

نامی که بازیکن داده بود با دسته ای که بازیکن بعدا در GGPoker استفاده کرد مطابقت داشت، که از بازیکنان می‌خواهد به جای نام مستعار برای بازی‌های پرمخاطب، از نام واقعی خود به عنوان دسته خود استفاده کنند. (WIRED نام بازیکن را نمی‌برد زیرا آنها به هیچ جرمی متهم نشده‌اند. بازیکن به درخواست‌های متعدد برای اظهار نظر در مورد این داستان پاسخ نداد). سخنگوی CoinPoker می گوید که تیم آنها با یافته های خود با ACR تماس گرفتند و هیچ پاسخی دریافت نکردند.

(درخواست‌های نظر از WIRED به ACR و GGPoker هیچ پاسخی دریافت نکردند.) به اعتبار خود، GGPoker این حادثه را تصدیق کرد و در یک پست وبلاگی در 15 اکتبر چندین اصلاح از جمله ممنوعیت ابزارهای شخص ثالث و اضافه کردن تشخیص ناهنجاری نرخ برد را اعلام کرد. این سایت همچنین می گوید که وجوه مهاجم متهم را به حساب Coinbase ردیابی کرده و از شرکت رمزنگاری خواسته است که حساب را محدود کرده و سوابق آن را حفظ کند. همچنین می‌گوید آدرس‌های کیف پول را در اختیار ناظران صنعت و مجریان قانون قرار داده است. اما ACR در جهت مخالف حرکت می کند: در 18 اکتبر، به بازیکنانی ایمیل زد که ادعای امنیت آن را داشتند

تیم هیچ نتیجه یا اشتباهی در بازی پیدا نکرد و هیچ بازپرداختی را صادر نخواهد کرد - علیرغم اینکه در همان ایمیل، ویژگی جدیدی را برای جلوگیری از ضبط تصاویر کارت‌ها در دستان بازیکنان توسط ابزارهای مشاهده از راه دور اعلام کرد. سایر نهادها اقدام ملموسی انجام داده اند: هر دو Jurojin و IntuitiveTables (از طریق کانال Discord خود) ابزارهایی را منتشر کردند تا به کاربران کمک کنند تشخیص دهند آیا هک MeshAgent بر دستگاه های آنها تأثیر گذاشته است یا خیر. AceGuardian، یک گروه تحقیقاتی که بخشی از A5 Labs است، یک ابزار منبع باز "تشخیص ابرکاربر" را ارائه کرده است که برای استفاده در هر سایت پوکر طراحی شده است.

WolfSec می گوید که شکایتی را به مرکز شکایات جرایم اینترنتی، بازوی جرایم سایبری FBI ارسال کرده است و با بازیکنان برای بهبود امنیت ماشین کار کرده است. هنگامی که FBI برای اظهار نظر توسط WIRED تماس گرفت، دریافت و یا جزئیات این شکایت را تأیید نکرد. اما این تلاش‌ها تنها در صورتی موفقیت‌آمیز خواهند بود که سایت‌ها با دقت بیشتری به این حوادث برخورد کنند و فقط پس از حملات بزرگ وارد عمل نشوند. هاوارد می گوید: «در نهایت، سایت ها باید بازیکنان را ممنوع کنند. "فکر می کنم آنها توپ را اینجا رها کردند."