O Jurojin Poker confirmou que seu sistema de atualização foi comprometido em um ataque direcionado contra um grupo específico de usuários, com potencial impacto sobre jogadores de poker high stakes. Segundo a empresa, entre junho de 2025 e janeiro de 2026, um invasor conseguiu substituir de forma intermitente determinados pacotes de atualização por versões adulteradas. Algumas delas continham uma ferramenta de acesso remoto.
O caso veio a público após o especialista em cibersegurança conhecido no X como @wolfsec0x0 relatar uma possível operação de trapaça envolvendo softwares de terceiros. A suspeita é de que o acesso remoto tenha permitido visualizar as telas de jogadores e, consequentemente, suas cartas privadas durante partidas online.
Jurojin confirma ataque direcionado
Em comunicado atualizado em 1º de outubro, o Jurojin afirmou que a operação não teve características de um ataque em massa. De acordo com a empresa, o invasor mirou um grupo específico de usuários, principalmente jogadores de limites elevados, e utilizou versões adulteradas do software para tentar visualizar remotamente as cartas dos adversários.
“Esta semana, nossa investigação descobriu que, entre junho de 2025 e janeiro de 2026, um invasor conseguiu substituir intermitentemente o pacote de atualização fornecido a um grupo específico de usuários do Jurojin por uma versão adulterada.”
A empresa informou que janeiro de 2026 marcou o fim do período identificado como comprometido. Também afirmou que o último pacote enviado não estava infectado, possivelmente para evitar que a atividade chamasse atenção durante uma análise manual.
O Jurojin também disse que seu software foi apenas um dos aplicativos atingidos pelo mesmo agente. O comunicado cita o IntuitiveTables entre as outras ferramentas visadas e menciona ainda a operação de páginas de phishing que imitavam salas de poker e softwares conhecidos do segmento.
Cerca de 30 jogadores foram apontados como alvos
Segundo as informações divulgadas durante a investigação, aproximadamente 30 jogadores de high stakes foram identificados como potenciais alvos da operação. O Jurojin informou que entrou em contato individualmente com os usuários que poderiam ter recebido versões adulteradas.
A empresa ressaltou, porém, que receber um pacote comprometido não significa necessariamente que o computador tenha sido infectado. Nem todas as versões adulteradas continham a ferramenta de acesso remoto e nem todos os usuários potencialmente expostos tiveram suas cartas visualizadas durante partidas.
O Jurojin descreve seu produto como uma ferramenta de produtividade para jogadores de poker online. O software reúne gerenciamento de mesas, atalhos de teclado, configuração de tamanhos de aposta e sobreposições em tempo real, funcionando paralelamente ao cliente de poker utilizado pelo jogador.
O caso reforçou a importância da segurança de softwares de terceiros utilizados em computadores que também acessam salas de poker. Para acompanhar outras notícias do segmento, consulte a cobertura de poker do ConexaoBet.
Como as atualizações foram comprometidas
De acordo com o comunicado do Jurojin, o invasor conseguiu substituir o pacote de atualização destinado a usuários específicos. Algumas dessas versões continham uma ferramenta de acesso remoto, que poderia permitir o controle ou a visualização do computador afetado.
A empresa afirmou ter revisado o histórico de versões distribuídas e identificado quais arquivos foram comprometidos. Segundo o Jurojin, o ataque foi seletivo e executado manualmente contra o grupo determinado de usuários, e não por meio de uma distribuição indiscriminada para toda a base.
A investigação também apontou que o mesmo agente teria atuado contra outros aplicativos relacionados ao poker. O Jurojin informou que mantém relatórios detalhados sobre as versões comprometidas e as datas de distribuição para autoridades e equipes de segurança.
Empresa reforça medidas de segurança
O Jurojin afirmou que algumas medidas de segurança implementadas antes da descoberta do incidente ajudaram a limitar a ação do invasor. Entre elas estavam a rotação das chaves de acesso e das chaves de criptografia utilizadas na comunicação entre o aplicativo e os servidores.
Depois de confirmar o problema, a empresa acrescentou novas medidas de proteção. Entre elas estão o registro de todos os downloads realizados a partir dos servidores, trilhas de auditoria mais detalhadas para ações administrativas e restrições adicionais ao acesso a configurações sensíveis.
Também passou a ser exigida autenticação multifator em áreas específicas dos servidores nas quais dados podem ser modificados ou removidos. O Jurojin informou ainda que entrou em contato com o suporte da Amazon Web Services para obter registros adicionais e passou a trabalhar com investigadores e equipes especializadas em segurança.
O Jurojin também declarou estar colaborando com equipes de segurança das salas de poker e com Wolf, o especialista independente que conduziu a investigação que levou à descoberta do incidente.
Empresa orienta usuários sobre segurança
Após a identificação do ataque, o Jurojin recomendou que usuários que receberam comunicação sobre possível comprometimento considerem uma reinstalação limpa do Windows. A empresa disponibilizou ainda uma ferramenta própria para verificar determinados indicadores no computador.
O Jurojin ressalta que um resultado considerado limpo pela ferramenta não representa garantia absoluta de que o computador esteja livre de comprometimentos. A empresa recomenda utilizar sempre a versão mais recente do software, obtida exclusivamente em seu site oficial, além de manter o antivírus e o Windows Defender atualizados.
A companhia também alertou para possíveis tentativas de falsificação de sua identidade. Segundo o comunicado, usuários devem desconfiar de mensagens que solicitem senhas ou enviem anexos. O comunicado oficial e as orientações de segurança estão disponíveis no aviso de segurança do Jurojin.
Investigação amplia debate sobre segurança no poker online
O episódio envolvendo o ataque Jurojin Poker adiciona uma nova preocupação ao debate sobre integridade e segurança no poker online. A utilização de ferramentas de terceiros é comum entre jogadores que disputam várias mesas simultaneamente, mas o incidente mostra que softwares instalados em computadores utilizados para partidas com dinheiro real também podem representar um vetor de risco.
A investigação ainda envolve alegações sobre possíveis contas que teriam se beneficiado do acesso indevido às informações dos jogadores. Essas acusações não equivalem, por si só, a uma confirmação de fraude ou de responsabilidade criminal dos nomes eventualmente mencionados durante as apurações.
O Jurojin afirmou que continuará atualizando seu comunicado à medida que novas informações forem confirmadas. O caso também deve ser acompanhado pelas equipes de segurança das plataformas de poker envolvidas.
Além do impacto sobre jogadores de limites elevados, o episódio pode levar usuários de diferentes níveis a revisar a procedência de softwares instalados em seus computadores. A questão ganha relevância especialmente quando essas ferramentas possuem acesso ao ambiente utilizado para disputar partidas online.
Para acompanhar outras informações sobre torneios, plataformas e acontecimentos do setor, o ConexaoBet reúne sua cobertura de eventos de poker e iGaming.
Fonte: PokerNews | Autor: Jon Sofen
