Bê bối phần mềm do thám poker online

Cách thức cuộc tấn công diễn ra

Một vụ gian lận poker online tiền lớn cho phép kẻ tấn công xem bài tẩy của đối thủ theo thời gian thực không hề hack trực tiếp vào các trang poker. Thay vào đó, kẻ tấn công cài đặt một công cụ quản lý màn hình từ xa hợp pháp là Mesh Agent lên máy tính nạn nhân, từ đó nắm toàn quyền theo dõi bài của những người chơi chuyên nghiệp được chọn.

Điểm mới mang tính bước ngoặt nằm ở cách phần mềm này tiếp cận nạn nhân. Đội ngũ phát triển công cụ quản lý nhiều bàn Jurojin Poker xác nhận rằng kẻ tấn công đã chiếm được khóa server và một tài khoản bảng quản trị của họ. Trong khoảng từ tháng 6/2025 đến tháng 6/2026, kẻ tấn công có thể đưa những người chơi tiền lớn được chọn vào các nhóm cập nhật đặc biệt. Khi những người chơi này khởi động Jurojin, họ tải về một gói cập nhật đã bị chỉnh sửa, chứa một file thực thi giả cài đặt Mesh Agent ngầm trong nền trước khi chạy ứng dụng Jurojin hợp pháp đã được ký số. Vì phần mềm vẫn hoạt động bình thường, người chơi không hề nghi ngờ gì.

Jurojin cũng thừa nhận một hạn chế trong việc dựng lại quá trình lây nhiễm. Các bản sao lưu cơ sở dữ liệu của họ chỉ ghi lại thành phần nhóm vào những thời điểm nhất định, nên nếu kẻ tấn công thêm rồi xóa một người chơi thật nhanh, sẽ không còn dấu vết log nào.

Lời khai của nạn nhân

Lời khai từ các người chơi chuyên nghiệp bị ảnh hưởng cho thấy thiệt hại về bankroll không hề nhỏ. Người chơi tiền lớn người Tây Ban Nha Nacho Morón kể lại một phiên chơi mà một tài khoản liên quan đến nghi phạm Paul Gregg lấy của anh 60.000 USD trong trận heads-up chỉ trong khoảng 15 phút. Morón ước tính tổng thiệt hại của mình rơi vào khoảng 100.000 đến 200.000 USD. Anh nhấn mạnh rằng đối thủ không tấn công một cách mù quáng: người này không chỉ nhìn thấy bài mà còn chơi poker rất giỏi, đó là lý do vì sao âm mưu này mất nhiều thời gian mới bị phát hiện.

Manuel Saavedra cho biết phần mềm do thám đã tồn tại trên máy tính của anh hơn một năm. Anh ghi nhận thiệt hại 59.275 USD trên GGPoker trước tài khoản của Gregg và thêm 43.176 EUR trên ACR Poker. Saavedra mô tả cách kẻ tấn công mở bàn heads-up cho anh và dùng kiến thức về bài của anh như những blocker bổ sung để chống lại những người chơi không hề hay biết tại bàn.

Bản phân tích dữ liệu bị phớt lờ

Một mảnh ghép quan trọng của câu chuyện là bản phân tích được Patrick Howard, nhà sáng lập Mobius Poker, tổng hợp ngày 1 tháng 9 năm 2026, sau khi một người bạn suýt bỏ poker vì thua đậm trước Gregg. Howard đã rà soát 32.780 ván bài của Paul Gregg trên GGPoker và gửi báo cáo cho ban quản lý trang này.

Bản rà soát nêu bật tỷ lệ thắng tổng thể của Gregg là +13,9 bb/100 trên bàn 6-max 10/20. Xác suất một người chơi trung bình đạt được kết quả đó chỉ nhờ phương sai được tính là 1 trên 35.100. Ở các pot nhỏ (tối đa 40 bb), Gregg thua 802 bb, nhưng ở các pot trên 150 bb, anh ta thắng 2.497 bb, với tỷ lệ thắng tại showdown là 74,3%. Ở các pot trên 40 bb, anh ta thực hiện 153 hành động hung hăng ở vòng river, vào showdown 78 lần và thắng 59 lần trong đó — tỷ lệ thắng 75,6%, cao hơn hẳn mức trung bình 58,2% của những regular khác. Khi call cược river, anh ta thắng 52 trong 81 lần, tức 64,2%, so với mức trung bình 48,6%.

GGPoker đã không hành động gì trước báo cáo cảnh báo đó trong khoảng một tháng, chỉ liên hệ với Howard vào tối ngày 2 tháng 10, sau khi tạp chí Poker Red của Tây Ban Nha đăng bài về báo cáo bị phớt lờ và lan truyền khắp mạng X. Sau đó Howard làm rõ rằng báo cáo của ông chỉ là một bản rà soát cơ sở dữ liệu nhằm đánh dấu các điểm bất thường để trang này theo dõi, chứ không phải một lời buộc tội.

Các nền tảng phản ứng khác nhau

Vụ việc cho thấy sự khác biệt rõ rệt trong cách các nền tảng poker xử lý. Trong khi một số trang để các tài khoản đáng ngờ chơi suốt nhiều tháng, thậm chí nhiều năm, thì CoinPoker phát hiện và khóa tài khoản liên quan đến Paul Gregg chỉ sau khoảng một tuần. Đại sứ của trang, Patrick Leonard, cho biết CoinPoker đã chặn tài khoản ngay lập tức, tịch thu hơn 100.000 USD và phân phối lại cho những người chơi bị ảnh hưởng. Nacho Morón xác nhận trang đã hoàn trả 60.000 USD mà anh thua trong trận heads-up với Gregg. Gregg đã khiếu nại lên cơ quan quản lý, nhưng sau khi CoinPoker đưa ra bằng chứng, anh rút đơn. Leonard lưu ý rằng vào thời điểm đó, không ai biết vấn đề lớn hơn và liên quan đến Jurojin, thứ mà chính anh cũng đang dùng.

ACR Poker nhanh chóng tung ra giải pháp. CEO Phil Nagy công bố tính năng Screen Shield mới, ngăn chặn các công cụ chụp hoặc chia sẻ màn hình khi phần mềm poker đang chạy. Trang này cũng gửi lịch sử ván bài để phân tích và hứa bồi thường cho người chơi bị ảnh hưởng.

Mỗi trang vẫn phản ứng độc lập, và rõ ràng là thiếu sự trao đổi thông tin giữa các nhà điều hành. Cả Morón lẫn Leonard đều chỉ trích các trang poker vì không chia sẻ thông tin về những kẻ gian lận đã bị khóa. Morón so sánh tình hình với các sòng bạc ở Las Vegas, nơi một kẻ gian lận bị bắt ở một cơ sở sẽ nhanh chóng bị tất cả các cơ sở khác biết mặt. Anh cho rằng các trang poker cũng phải học cách liên lạc theo cùng một cách.

Người chơi nên làm gì lúc này

Vụ bê bối đặt ra những câu hỏi bảo mật nghiêm trọng về phần mềm hỗ trợ. Dù các nhà phát triển Jurojin khẳng định mã độc đã bị loại khỏi các bản cập nhật của họ, các chuyên gia bảo mật và chính Jurojin đều kêu gọi người chơi kiểm tra kỹ lưỡng xem có Mesh Agent hay không. Nếu còn nghi ngờ, lời khuyên không chỉ là xóa chương trình mà là cài lại hoàn toàn hệ thống Windows và định dạng ổ đĩa. Người chơi cũng nên đổi mật khẩu cho các trang game, tài khoản email và ví crypto từ một thiết bị khác chưa bị xâm phạm.

Bài học rộng hơn

Với cộng đồng poker, vụ việc nhấn mạnh rằng các công cụ bên thứ ba, kể cả những công cụ hợp pháp và được dùng rộng rãi, có thể trở thành lỗ hổng tấn công khi đường ống cập nhật bị xâm phạm. Nó cũng cho thấy giá trị của việc xem lại lịch sử ván bài một cách độc lập trong việc phát hiện các bất thường thống kê, và cái giá của những phản ứng chậm chạp hoặc cục bộ giữa các nền tảng. Cho đến khi các nhà điều hành chia sẻ danh sách cấm và hợp tác chặt chẽ hơn, người chơi vẫn là tuyến phòng thủ đầu tiên và đôi khi là duy nhất.