Skandal Spyware Poker Online: Detail Baru

Cara Serangan Ini Bekerja

Penipuan poker online taruhan tinggi yang memungkinkan penyerang melihat kartu hole lawan secara real time ternyata tidak dilakukan dengan meretas situs poker secara langsung. Sebaliknya, penyerang memasang alat manajemen layar jarak jauh yang sah, Mesh Agent, di komputer korban, sehingga bisa memantau penuh kartu para profesional tertentu.

Perkembangan baru yang krusial adalah bagaimana perangkat lunak itu sampai ke korban. Pengembang alat manajemen multi-tabling Jurojin Poker mengonfirmasi bahwa penyerang berhasil mengakses kunci server dan akun panel admin mereka. Antara sekitar Juni 2025 dan Juni 2026, penyerang bisa memasukkan pemain taruhan tinggi tertentu ke grup update khusus. Saat pemain itu membuka Jurojin, mereka mengunduh paket update yang sudah diubah berisi file executable palsu yang diam-diam memasang Mesh Agent di latar belakang sebelum menjalankan aplikasi Jurojin asli yang bertanda tangan digital. Karena perangkat lunak tetap berjalan normal, para pemain tidak curiga sama sekali.

Jurojin juga mengakui adanya keterbatasan dalam merekonstruksi infeksi tersebut. Backup database mereka hanya mencatat komposisi grup pada interval tertentu, jadi jika penyerang menambahkan lalu menghapus seorang pemain dengan cepat, tidak ada catatan log yang tersisa.

Kesaksian Korban

Kesaksian dari para profesional yang terdampak menggambarkan kerusakan bankroll yang signifikan. Pemain taruhan tinggi asal Spanyol, Nacho Morón, menceritakan sesi di mana akun yang diduga milik tersangka Paul Gregg mengambil $60.000 darinya dalam pertandingan heads-up hanya dalam waktu sekitar 15 menit. Morón memperkirakan total kerugiannya berada di kisaran $100.000 hingga $200.000. Ia menegaskan bahwa lawannya tidak menyerang secara membabi buta: orang tersebut tidak hanya melihat kartu, tetapi juga bermain poker dengan baik, itulah sebabnya skema ini butuh waktu lama untuk terungkap.

Manuel Saavedra melaporkan bahwa spyware ada di komputernya selama lebih dari satu tahun. Ia mencatat kerugian $59.275 di GGPoker melawan akun Gregg dan tambahan €43.176 di ACR Poker. Saavedra menjelaskan bagaimana penyerang membuka meja heads-up untuknya dan memanfaatkan pengetahuan atas kartunya sebagai blocker tambahan terhadap pemain lain di meja yang tidak menyadari apa pun.

Tinjauan Data yang Diabaikan

Salah satu kunci teka-teki ini adalah analisis yang disusun pada 1 September 2026 oleh pendiri Mobius Poker, Patrick Howard, setelah seorang temannya hampir berhenti bermain poker akibat kerugian besar melawan Gregg. Howard meninjau 32.780 tangan yang dimainkan Paul Gregg di GGPoker dan mengirim laporan ke manajemen situs tersebut.

Tinjauan itu menyoroti win rate keseluruhan Gregg sebesar +13,9 bb/100 di meja 6-max 10/20. Probabilitas pemain rata-rata mencapai hasil itu murni karena variance dihitung 1 banding 35.100. Meski di pot kecil (hingga 40 bb) Gregg kalah 802 bb, di pot di atas 150 bb ia meraup 2.497 bb, dengan menang showdown 74,3% dari waktu. Di pot di atas 40 bb, ia melakukan 153 aksi agresif di river, mencapai showdown 78 kali dan menang 59 di antaranya, win rate 75,6% yang jauh melampaui rata-rata win rate regular lain di 58,2%. Saat call taruhan river, ia menang 52 dari 81 kali, atau 64,2%, dibandingkan rata-rata 48,6%.

GGPoker tidak menindaklanjuti laporan peringatan itu selama sekitar satu bulan, baru menghubungi Howard pada malam 2 Oktober, setelah majalah Spanyol Poker Red menerbitkan artikel tentang laporan yang diabaikan itu yang menyebar di jaringan X. Howard kemudian menjelaskan bahwa laporannya adalah tinjauan database yang menandai anomali untuk dipantau situs, bukan tuduhan.

Respons Berbeda dari Tiap Platform

Kasus ini menyoroti perbedaan tajam dalam cara platform poker merespons. Beberapa situs membiarkan akun mencurigakan bermain selama berbulan-bulan bahkan bertahun-tahun, sementara CoinPoker mendeteksi dan memblokir akun yang terkait dengan Paul Gregg hanya dalam waktu sekitar satu minggu. Duta situs Patrick Leonard mengatakan CoinPoker langsung memblokir akun tersebut, menyita lebih dari $100.000 dan membagikannya kembali kepada pemain yang terdampak. Nacho Morón membenarkan bahwa situs mengembalikan $60.000 yang ia kalahkan dalam pertandingan heads-up melawan Gregg. Gregg mengajukan banding ke regulator, tetapi setelah CoinPoker menyajikan bukti, ia mencabut sengketanya. Leonard mencatat saat itu belum ada yang tahu masalahnya lebih besar dan melibatkan Jurojin, yang ia sendiri gunakan.

ACR Poker bergerak cepat memperkenalkan solusi. CEO Phil Nagy meluncurkan fitur baru Screen Shield yang memblokir alat tangkap layar atau berbagi layar saat klien poker berjalan. Situs itu juga mengirim riwayat tangan untuk dianalisis dan menjanjikan kompensasi kepada pemain yang terdampak.

Setiap situs masih bereaksi sendiri-sendiri, dan minimnya komunikasi antar operator terlihat jelas. Baik Morón maupun Leonard mengkritik situs poker karena tidak berbagi informasi tentang cheater yang sudah diblokir. Morón membandingkan situasi ini dengan kasino di Las Vegas, di mana cheater yang tertangkap di satu properti cepat diketahui oleh semua properti lainnya. Ia berpendapat situs poker harus belajar berkomunikasi dengan cara yang sama.

Apa yang Harus Dilakukan Pemain Sekarang

Skandal ini memunculkan pertanyaan keamanan krusial soal perangkat lunak pendukung. Meskipun pengembang Jurojin menyatakan kode berbahaya telah dihapus dari pembaruan mereka, pakar keamanan dan Jurojin sendiri mendesak semua pemain memeriksa dengan teliti keberadaan Mesh Agent. Jika ada keraguan, sarannya bukan sekadar menghapus program tersebut, melainkan melakukan instal ulang sistem Windows secara menyeluruh dan memformat disk. Pemain juga sebaiknya mengganti kata sandi untuk situs game, akun email, dan dompet kripto dari perangkat lain yang belum terkompromi.

Pelajaran yang Lebih Luas

Bagi komunitas poker, kasus ini menegaskan bahwa alat pihak ketiga, bahkan yang sah dan digunakan luas, bisa menjadi jalur serangan ketika pipeline pembaruan dikompromikan. Ini juga menunjukkan nilai tinjauan riwayat tangan independen dalam menandai anomali statistik, serta mahalnya respons yang lambat atau terpisah-pisah antar platform. Sampai operator berbagi daftar ban dan bekerja sama lebih erat, pemain tetap menjadi garis pertahanan pertama dan kadang satu-satunya.