Jurojin Poker признали факт масштабного взлома
Разработчики софта Jurojin Poker дали интервью по поводу недавнего хакерского скандала. Напомним, злоумышленники использовали сторонний софт, чтобы видеть карты игроков.
Как произошел взлом?
Хакеры внедрили вредоносный код в официальный апдейт Jurojin. В результате на ПК пользователей пассивно устанавливалось шпионское ПО Mesh, позволявшее злоумышленникам стримить экраны жертв. Долгое время разработчики принимали подозрительную активность за действия обычных пиратов, штампующих взломанные копии их софта, из-за чего упустили момент заражения.
Кто пострадал?
Под прицелом оказались в первую очередь игроки высоких лимитов, в меньшей степени — средних. Зараженных ПК оказалось больше, чем аккаунтов, против которых хакеры в итоге сыграли. Точный список пострадавших составить невозможно, так как взломщик заметал следы и постоянно перемещал пользователей между группами обновлений, но тех, кого удалось идентифицировать, уведомляют лично.
Что делать игрокам?
У игроков низких лимитов повода для паники нет, фактов «снайпинга» на микролимитах не обнаружено. Однако общая рекомендация для всех — полностью снести систему и переустановить её. Если это неудобно, нужно запустить их инструмент проверки, чтобы убедиться, что Mesh удален.
Какие меры уже приняты?
Разработчики обновили систему безопасности и выкатили защитный патч, внедрив проверки кода для защиты всей цепочки поставок от повторных взломов. Из софта удалили функцию периодического сохранения рук, которая использовалась для диагностики связи, — теперь логи пишутся только вручную при отправке баг-репорта, что полностью исключает утечку данных о стиле игры. Кроме того, команда подготовила подробные отчеты на организатора атаки и уже передала их службам безопасности румов и международным правоохранительным органам.
📰 Подписывайтесь на Pokerflow
Как произошел взлом?
Хакеры внедрили вредоносный код в официальный апдейт Jurojin. В результате на ПК пользователей пассивно устанавливалось шпионское ПО Mesh, позволявшее злоумышленникам стримить экраны жертв. Долгое время разработчики принимали подозрительную активность за действия обычных пиратов, штампующих взломанные копии их софта, из-за чего упустили момент заражения.
Кто пострадал?
Под прицелом оказались в первую очередь игроки высоких лимитов, в меньшей степени — средних. Зараженных ПК оказалось больше, чем аккаунтов, против которых хакеры в итоге сыграли. Точный список пострадавших составить невозможно, так как взломщик заметал следы и постоянно перемещал пользователей между группами обновлений, но тех, кого удалось идентифицировать, уведомляют лично.
Что делать игрокам?
У игроков низких лимитов повода для паники нет, фактов «снайпинга» на микролимитах не обнаружено. Однако общая рекомендация для всех — полностью снести систему и переустановить её. Если это неудобно, нужно запустить их инструмент проверки, чтобы убедиться, что Mesh удален.
Какие меры уже приняты?
Разработчики обновили систему безопасности и выкатили защитный патч, внедрив проверки кода для защиты всей цепочки поставок от повторных взломов. Из софта удалили функцию периодического сохранения рук, которая использовалась для диагностики связи, — теперь логи пишутся только вручную при отправке баг-репорта, что полностью исключает утечку данных о стиле игры. Кроме того, команда подготовила подробные отчеты на организатора атаки и уже передала их службам безопасности румов и международным правоохранительным органам.
📰 Подписывайтесь на Pokerflow
