Cáo buộc mới về superuser nhắm vào người chơi poker online high-stakes

Một tài khoản X có tên @wolfsec0x0, tự nhận là chuyên gia an ninh mạng, đã gây chú ý trong cộng đồng poker khi đăng loạt tweet cáo buộc về một superuser mới nhắm vào người chơi high-stakes. Tài khoản này chỉ có 230 người theo dõi trước khi đưa ra thông tin gây chấn động vào thứ Ba.

Theo cáo buộc, một tác nhân truy cập từ xa đã được cài đặt lén vào máy tính Windows của người chơi thông qua phần mềm poker bị xâm nhập. Khoảng 30 người dùng bị ảnh hưởng, tất cả đều là người chơi high-stakes.

Theo mô tả, kẻ kiểm soát máy chủ có thể xem màn hình máy tính của người chơi bị nhiễm trong thời gian thực, bao gồm cả bài tẩy, và điều khiển chuột cũng như bàn phím. Tài khoản này cũng đưa ra dòng thời gian của hoạt động độc hại kéo dài từ năm 2024.

Trên PC, tác nhân này được cài đặt dưới dạng một dịch vụ Windows có tên Mesh Agent. Dịch vụ này ẩn các tệp của mình và khởi động một tiến trình PowerShield cấp hệ thống. Hậu quả là kẻ tấn công có thể thấy mọi thứ trên màn hình và truy cập mọi thứ trên PC, bao gồm mật khẩu lưu trong trình duyệt, cookie phiên và thẻ đã lưu.

Không có trang poker hay người chơi cụ thể nào được nêu tên. Tuy nhiên, tài khoản X nói rõ rằng các trang như GGPoker và ClubWPT Gold không liên quan đến tình huống này, và chỉ những người chơi high-stakes mới bị nhắm mục tiêu.

Một tweet riêng cho biết: "Tôi sẽ nêu tên và bêu xấu cả hai nhà cung cấp phần mềm nếu họ không tích cực phản hồi/xử lý vấn đề. Theo thông tin tôi có, không có phiên bản hiện tại nào của hai phần mềm này còn phát tán mã độc."

Nhiều người chơi poker đã bày tỏ lo ngại về các cáo buộc này. Cộng đồng poker hiện chờ đợi thêm bằng chứng và có thể là danh sách những người chơi bị ảnh hưởng.

Tuy nhiên, Todd Witteles đã chỉ ra trên X rằng phần mềm bị xâm nhập là một công cụ của bên thứ ba, không phải phần mềm poker online.