Ažurirano: 13. oktobar 2026.

Napadač je preko zaraženog pomoćnog poker programa, a ne preko softvera samih poker sajtova, mogao da vidi ekrane desetina igrača koji igraju za visoke uloge, uključujući i njihove karte u ruci. Pogođeno je oko 30 korisnika, a kao sumnjiv nalog naveden je nalog pod imenom „Paul Gregg“. Ko stoji iza tog naloga, za sada se ne zna. Ispod su tok događaja od 29. septembra do 9. oktobra 2026. godine, objašnjenje šta je „superuser“ i pregled onoga što još nije poznato.

Šta se dogodilo

Krajem septembra 2026. korisnik mreže X sa nalogom @wolfsec0x0, koji se predstavlja kao stručnjak za sajber bezbednost i tada je imao oko 230 pratilaca, objavio je da je na Windows računare igrača podmetnut skriveni program za daljinski pristup. Program je, prema njegovim rečima, stigao preko zaraženog pomoćnog poker softvera. Pogođeno je oko 30 korisnika, svi iz igara sa visokim ulozima (high stakes), a trag vodi unazad do 2024. godine.

Prema istom izvoru, program se instalirao kao Windows servis pod imenom „Mesh Agent“. Napadač je tako mogao da u realnom vremenu gleda ekran žrtve, uključujući karte u ruci, i da upravlja mišem i tastaturom. Imao je pristup i lozinkama sačuvanim u pretraživaču, kolačićima (cookies) i sačuvanim platnim karticama.

Šta je superuser

Superuser je igrač koji tokom igre vidi zatvorene karte svojih protivnika, odnosno karte koje dobijaju samo oni i koje ostali za stolom ne bi smeli da vide. Sa tim podatkom igrač tačno zna kada je jači, a kada slabiji, pa može da dobija i tamo gde bi pošten igrač izgubio.

U ovom slučaju problem nije bio na poker sajtu. Zaražen je bio pomoćni program drugog proizvođača koji su igrači sami instalirali na svoje računare. Napadač je, dakle, gledao ekran žrtve, a ne podatke sajta.

Pomoćni programi su alati koji igračima, na primer, beleže i analiziraju odigrane ruke. O tome kako takvi programi rade više smo pisali u tekstu o pomoćnim poker programima.

Sumnjiv nalog „Paul Gregg“

Kao sumnjiv nalog naveden je nalog pod imenom „Paul Gregg“. To je samo ime naloga: nije dokazano ko ga je koristio. Dva sajta su upozorena na taj nalog. Jedan sajt, čije ime nije javno poznato, zabranio je nalog, oduzeo mu 100.000 $ i vratio novac igračima koji su bili oštećeni. Prema rečima Patrika Leonarda (Patrick Leonard), igrača koji predstavlja taj sajt (ambasadora), nalog je zabranjen pre oko godinu dana.

Jedna žrtva procenjuje da je protiv tog naloga izgubila između 100.000 i 200.000 $, od čega 60.000 $ za samo 15 minuta. Ponašanje naloga prijavljeno je jednom velikom online poker sajtu još u septembru, a sajt se kasnije oglasio povodom istrage. Leonard navodi i da je oko 100 igrača godinama ranije prijavljivalo sajtovima sumnju u taj nalog.

Šta kažu proizvođači programa

Proizvođač pomoćnog programa Jurojin saopštio je da je reč o „veoma ciljanoj operaciji, a ne o masovnom napadu“, koju je izveo „poznati varalica koji je ciljao određene protivnike, uglavnom u igrama sa visokim ulozima“. Prema istom saopštenju, na meti je bio i program IntuitiveTables, a isti napadač je pravio i lažne sajtove koji su se predstavljali kao poker sobe i alati, da bi od korisnika izvukao lične podatke (takozvani phishing).

Jurojin navodi da je zaražen bio paket za ažuriranje programa, u periodu od juna 2025. do juna 2026. U kasnijem razgovoru proizvođač je rekao da je za napad saznao tek kada je priča postala javna. Pogođeni su uglavnom igrači sa visokim ulozima, manje oni sa srednjim, a znatno manje oni sa niskim ulozima. Proizvođač obaveštava pogođene korisnike, ali kaže da spisak možda nije potpun. Prijave su podnete međunarodnim nadležnim organima, a proizvođač je zasluge za otkrivanje pripisao korisniku pod imenom „Wolf“ i izvinio se: „Zaista nam je žao.“

Program za otkrivanje superusera

AceGuardian (A5 Labs) objavio je besplatan program otvorenog koda za otkrivanje superusera. U jednom primeru koji je poslat na proveru, od 757 ruku odigranih na blajndovima 25/50 $ (obaveznim ulozima pre deljenja) tokom deset nedelja, u kojima je proveravani igrač dobio oko 45.000 $, osnovna provera označila je 72 ruke kao sumnjive.

Nije prvi put

Najpoznatiji raniji slučaj superusera bio je nalog „POTRIPPER“ na sajtovima Absolute Poker i Ultimate Bet tokom 2000-ih. O tome kako su se razvijale online igre i slični skandali pisali smo u tekstu o istoriji online pokera.

Šta se još ne zna

• ko stoji iza naloga „Paul Gregg“;
• koliko je ukupno žrtava i koliki su ukupni gubici;
• na kojim su sve sajtovima pogođeni igrači igrali;
• kako su se završile istrage i da li je bilo policijske akcije;
• da li je, osim jednog pomenutog sajta, još neko vratio novac igračima.