A Hacker Targeted High-Stakes Poker Players With Malware That Exposed Their Cards

El ju­ga­dor pro­fe­sio­nal de póker en línea Alex des­cu­brió que un pro­gra­ma ma­li­cio­so lla­ma­do MeshA­gent ope­ra­ba en su equi­po sin su con­sen­ti­mien­to, tras re­vi­sar es­ta­dís­ti­cas con su agen­te Clau­de de in­te­li­gen­cia ar­ti­fi­cial. El soft­wa­re ma­li­cio­so era capaz de cap­tu­rar pan­ta­llas y con­tro­lar el dis­po­si­ti­vo, y había re­gis­tra­do múl­ti­ples even­tos de cap­tu­ra du­ran­te se­sio­nes de juego en la pla­ta­for­ma Ame­ri­cas Car­droom, coin­ci­dien­do fre­cuen­te­men­te con un opo­nen­te bajo el seu­dó­ni­mo OxOO. In­ves­ti­ga­cio­nes pos­te­rio­res de la co­mu­ni­dad de ju­ga­do­res de altas apues­tas re­ve­la­ron que cien­tos de usua­rios ha­bían sido blan­co de este tipo de pro­gra­ma espía du­ran­te va­rios años.

El ata­que se llevó a dụng me­dian­te la vul­ne­ra­ción de he­rra­mien­tas de soft­wa­re de uso pro­fe­sio­nal que per­mi­ten jugar en múl­ti­ples mesas si­mul­tá­nea­men­te, lla­ma­das In­tui­ti­ve­Ta­bles y Ju­ro­jin. El pi­ra­ta in­for­má­ti­co logró in­fil­trar las ac­tua­li­za­cio­nes au­to­má­ti­cas y los ca­na­les de dis­tri­bu­ción ofi­cia­les de estas apli­ca­cio­nes, lo­gran­do que los usua­rios des­car­ga­ran un có­di­go ocul­to sin le­van­tar sos­pe­chas de los an­ti­vi­rus. Este pro­gra­ma mo­di­fi­ca­do com­pa­ra­ba el nom­bre de usua­rio del ju­ga­dor con una lista pre­de­fi­ni­da en la in­fra­es­truc­tu­ra del ata­can­te, ins­ta­lan­do el pro­gra­ma de ac­ce­so re­mo­to ex­clu­si­va­men­te en los equi­pos de ju­ga­do­res es­pe­cí­fi­cos de altas apues­tas.

A di­fe­ren­cia de otros in­ci­den­tes de tram­pa en el póker en línea donde los fon­dos son ro­ba­dos de in­me­dia­to, este ata­can­te operó con gran pa­cien­cia, rea­li­zan­do ta­reas de re­co­no­ci­mien­to pre­vio desde años an­te­rio­res y man­te­nien­do un es­ti­lo de juego mo­de­ra­do para evi­tar le­van­tar sos­pe­chas in­me­dia­tas. Va­rios ju­ga­do­res pro­fe­sio­na­les su­frie­ron pér­di­das mi­llo­na­rias en dis­tin­tas pla­ta­for­mas glo­ba­les, mien­tras que al­gu­nas de las pá­gi­nas in­vo­lu­cra­das in­ves­ti­ga­ron y sus­pen­die­ron cuen­tas sos­pe­cho­sas tras re­ci­bir re­por­tes de los afec­ta­dos.