Hacer farol era inútil: un hacker veía las cartas ajenas y durante meses derrotó a jugadores profesionales
Un malware convirtió el póker en línea en una trampa que pasó desapercibida durante demasiado tiempo.
En las mesas de póker en línea se jugaron partidas en las que un participante podía ver las cartas ocultas de los rivales. Los periodistas de WIRED averiguaron que un atacante infectaba los ordenadores de jugadores profesionales con el programa MeshAgent a través de las utilidades Jurojin e IntuitiveTables. Las fuentes consultadas estiman las pérdidas entre $1,5 millones y $4 millones, pero no se ha establecido la cifra exacta.
Las huellas de la intervención se detectaron el 25 de septiembre de 2026 gracias al agente de IA Claude. Un jugador profesional con el seudónimo Alex pidió a la red neuronal que analizara las estadísticas tras un fallo de la base de datos. El agente detectó MeshAgent y signos de 11 sesiones de captura de pantalla. En diez casos en la mesa estaba presente el mismo rival. Alex calcula que su pérdida personal fue de aproximadamente $30,000.
El desarrollador de Jurojin confirmó que entre junio de 2025 y enero de 2026 el atacante sustituyó selectivamente las actualizaciones para un grupo de usuarios. Algunas compilaciones contenían una herramienta de acceso remoto. La compañía considera el ataque dirigido y aclara que solo unos pocos clientes resultaron afectados por la visualización de las cartas durante el juego. Recibir una actualización maliciosa no implica necesariamente pérdidas financieras.
La segunda aplicación infectada apareció tras el hackeo del ordenador de un desarrollador de IntuitiveTables. En la máquina de pruebas se ejecutaba Jurojin, a través de cuya actualización se introdujo MeshAgent. El atacante modificó el código de IntuitiveTables antes de que la versión fuese firmada con el certificado digital. La versión peligrosa se publicó en el sitio oficial, donde los jugadores descargaron la aplicación sin sospechar la sustitución.
La sustitución no afectó a todos los propietarios de IntuitiveTables. La aplicación comparaba el nombre del jugador con una lista en el servidor del atacante y solo para objetivos seleccionados descargaba componentes adicionales. MeshAgent se considera una herramienta legítima de gestión remota, pero cuando se instalaba en secreto permitía observar la pantalla y controlar el ordenador. Los antivirus y los jugadores podían no percibir la intervención.
Las sospechas surgieron mucho antes del descubrimiento del backdoor. Desde comienzos de 2025 en varias plataformas aparecieron jugadores con una tasa de victorias inusualmente alta. CoinPoker bloqueó una cuenta sospechosa y devolvió a las víctimas más de $100,000. ClubWPT Gold también bloqueó una cuenta vinculada y compensó las pérdidas a un jugador. El monto total del daño por todo el esquema aún no se ha establecido.
Las plataformas reaccionaron de manera diversa. GGPoker, el 15 de octubre, prohibió las utilidades de póker de terceros, añadió análisis de jugadores con éxito anómalo y protección de las cartas contra la visualización remota. La compañía también informó sobre la detección de una dirección de criptomoneda y una solicitud a Coinbase para preservar registros. ACR, en cambio, declaró que no había violaciones confirmadas y se negó a compensar las pérdidas.
Jurojin declaró que la sustitución de actualizaciones cesó en enero de 2026 y que más tarde reforzaron la protección de la infraestructura. Para comprobar los ordenadores publicaron Jurojin Mesh Check; sin embargo, un resultado limpio no garantiza la ausencia de infección. Si se sospecha que el equipo ha sido comprometido, el desarrollador recomienda reinstalar Windows por completo. No se han presentado cargos contra el supuesto organizador al momento de la publicación.