Công ty phần mềm bên thứ ba bị ảnh hưởng bởi tấn công mạng poker trực tuyến đưa ra tuyên bố

Thông tin mới đã xuất hiện trong vụ bê bối superuser (người dùng có lợi thế bất chính) trong poker trực tuyến, khi một công ty phần mềm bên thứ ba bị ảnh hưởng đã đưa ra tuyên bố dài giải thích vấn đề. Chuyên gia an ninh mạng @wolfsec0x0 trên X đã phát hiện một vụ gian lận poker trực tuyến nghiêm trọng, trong đó kẻ tấn công sử dụng phần mềm bên thứ ba để truy cập màn hình của người chơi poker trực tuyến, khiến bài tẩy của họ bị lộ.

Jurojin Poker, một trong hai sản phẩm phần mềm bị xâm phạm, đã phát hành tuyên bố dài giải thích tình hình, những ai bị ảnh hưởng và những gì công ty đã làm để ngăn chặn tái diễn. Chỉ khoảng 30 người chơi high-stakes được biết là mục tiêu. Jurojin đã liên hệ riêng qua email với tất cả người dùng bị ảnh hưởng.

Jurojin Poker là công cụ năng suất tất cả trong một dành cho người chơi poker trực tuyến muốn kiểm soát cách chơi. Sản phẩm kết hợp quản lý bàn, phím nóng, công cụ định cỡ cược và lớp phủ thời gian thực vào một phần mềm duy nhất chạy song song với ứng dụng poker. Về cơ bản, Jurojin giúp người chơi hành động nhanh hơn, tổ chức tốt hơn và đơn giản hóa quá trình chơi nhiều bàn.

Tuyên bố của công ty cho biết: "Tuần này, cuộc điều tra của chúng tôi phát hiện rằng từ tháng 6 năm 2025 đến tháng 6 năm 2026, kẻ tấn công đã có thể thay thế gói cập nhật gửi đến một nhóm người dùng Jurojin cụ thể bằng phiên bản bị can thiệp. Tháng 6 năm 2026 là tháng cuối cùng bị xâm phạm. Một số gói đó chứa công cụ truy cập từ xa. Đây là chiến dịch có mục tiêu cao, không phải tấn công hàng loạt. Nó được thực hiện bởi một kẻ gian lận đã biết nhắm vào đối thủ cụ thể, chủ yếu ở mức cược cao, với mục đích xem bài tẩy của họ từ xa. Jurojin là một trong nhiều ứng dụng bị cùng một đối tượng nhắm tới, bao gồm IntuitiveTables. Đối tượng này cũng vận hành các trang lừa đảo giả mạo phòng poker và công cụ poker nổi tiếng."

Các nhà phát triển Jurojin đã thực hiện biện pháp phòng ngừa để đảm bảo cuộc tấn công tương lai không tái diễn. Tuyên bố viết: "Chính sách xoay khóa thường xuyên và các biện pháp bảo mật khác đã khiến kẻ tấn công không thể tải thêm bất cứ thứ gì. Chúng tôi có nhật ký mọi phiên bản bị xâm phạm và ngày phát hành, dành cho cơ quan chức năng và đội ngũ bảo mật."

Công ty cũng cho biết đã bắt đầu tăng cường bảo mật trước khi biết về sự cố. Trước cuộc tấn công, đội bảo mật Jurojin đã xoay khóa mã hóa giữa ứng dụng và máy chủ. Công ty thừa nhận: "Nhìn lại, những thay đổi đó đã giúp giảm thiểu tấn công dù chúng tôi chưa biết về chúng."

Sau khi phát hiện, đội bảo mật Jurojin đã thực hiện thêm biện pháp: hạn chế truy cập cấu hình nhạy cảm, ghi nhật ký mọi lượt tải từ máy chủ và yêu cầu xác thực đa yếu tố ở những nơi chỉnh sửa hoặc xóa dữ liệu trên máy chủ. Jurojin Poker đang hợp tác với Wolf, chuyên gia an ninh mạng đã phát hiện vụ tấn công.

Về cách kẻ tấn công nhắm thành công vào người chơi high-stakes, Jurojin cho biết: "Kẻ tấn công đã hoán đổi gói cập nhật phục vụ cho người dùng cụ thể. Một số gói chứa công cụ truy cập từ xa. Chúng tôi đã xác minh mọi phiên bản lịch sử của phần mềm được phục vụ, phiên bản nào độc hại và không. Đây luôn là tấn công chọn lọc vào nhóm người chơi cụ thể, do đối tượng thực hiện thủ công, không phải hàng loạt hay tự động. Chúng tôi có báo cáo chi tiết cho cơ quan chức năng và đội bảo mật quan tâm. Một số đã nhận được báo cáo."

Đội ngũ Jurojin kết thúc tuyên bố bằng lời xin lỗi người dùng và khẳng định bảo mật vẫn là ưu tiên. "Trong tương lai, chúng tôi sẽ chuẩn bị tốt hơn."