Jurojin Poker reconoció el hecho de un hackeo a gran escala
Jurojin Poker, los desarrolladores del software, han concedido una entrevista sobre el reciente escándalo de hackeo. Recordemos que los atacantes utilizaron software de terceros para ver las cartas de los jugadores.
¿Cómo se produjo el ataque?
Los hackers introdujeron código malicioso en una actualización oficial de Jurojin. Como resultado, en los PC de los usuarios se instalaba de forma pasiva el software espía Mesh, que permitía a los atacantes hacer streaming de las pantallas de las víctimas. Durante mucho tiempo los desarrolladores confundieron esa actividad sospechosa con la de los habituales piratas que fabrican copias crackeadas de su software, por lo que se les pasó por alto el momento de la infección.
¿Quiénes se vieron afectados?
En el punto de mira estuvieron sobre todo los jugadores de límites altos y, en menor medida, los de límites medios. Hubo más PC infectados que cuentas contra las que los hackers acabaron jugando. Es imposible elaborar una lista exacta de afectados, ya que el atacante borraba sus huellas y movía constantemente a los usuarios entre grupos de actualización, pero a quienes se ha logrado identificar se les está notificando personalmente.
¿Qué deben hacer los jugadores?
Los jugadores de límites bajos no tienen motivos para el pánico: no se han detectado casos de «sniping» en los microlímites. Sin embargo, la recomendación general para todos es formatear por completo el sistema y reinstalarlo. Si eso resulta incómodo, hay que ejecutar su herramienta de comprobación para asegurarse de que Mesh ha sido eliminado.
¿Qué medidas se han tomado ya?
Los desarrolladores han actualizado el sistema de seguridad y han lanzado un parche de protección, implementando verificaciones de código para proteger toda la cadena de suministro frente a nuevos ataques. Del software se ha eliminado la función de guardado periódico de manos, que se utilizaba para diagnosticar la conexión: ahora los logs solo se registran manualmente al enviar un informe de error, lo que descarta por completo cualquier filtración de datos sobre el estilo de juego. Además, el equipo ha preparado informes detallados sobre el organizador del ataque y ya los ha entregado a los departamentos de seguridad de las salas y a las fuerzas del orden internacionales.
📰 Suscríbete a Pokerflow
¿Cómo se produjo el ataque?
Los hackers introdujeron código malicioso en una actualización oficial de Jurojin. Como resultado, en los PC de los usuarios se instalaba de forma pasiva el software espía Mesh, que permitía a los atacantes hacer streaming de las pantallas de las víctimas. Durante mucho tiempo los desarrolladores confundieron esa actividad sospechosa con la de los habituales piratas que fabrican copias crackeadas de su software, por lo que se les pasó por alto el momento de la infección.
¿Quiénes se vieron afectados?
En el punto de mira estuvieron sobre todo los jugadores de límites altos y, en menor medida, los de límites medios. Hubo más PC infectados que cuentas contra las que los hackers acabaron jugando. Es imposible elaborar una lista exacta de afectados, ya que el atacante borraba sus huellas y movía constantemente a los usuarios entre grupos de actualización, pero a quienes se ha logrado identificar se les está notificando personalmente.
¿Qué deben hacer los jugadores?
Los jugadores de límites bajos no tienen motivos para el pánico: no se han detectado casos de «sniping» en los microlímites. Sin embargo, la recomendación general para todos es formatear por completo el sistema y reinstalarlo. Si eso resulta incómodo, hay que ejecutar su herramienta de comprobación para asegurarse de que Mesh ha sido eliminado.
¿Qué medidas se han tomado ya?
Los desarrolladores han actualizado el sistema de seguridad y han lanzado un parche de protección, implementando verificaciones de código para proteger toda la cadena de suministro frente a nuevos ataques. Del software se ha eliminado la función de guardado periódico de manos, que se utilizaba para diagnosticar la conexión: ahora los logs solo se registran manualmente al enviar un informe de error, lo que descarta por completo cualquier filtración de datos sobre el estilo de juego. Además, el equipo ha preparado informes detallados sobre el organizador del ataque y ya los ha entregado a los departamentos de seguridad de las salas y a las fuerzas del orden internacionales.
📰 Suscríbete a Pokerflow
