Hunderte Online-Pokerspieler könnten finanzielle Verluste erlitten haben, nachdem bei einer mutmaßlichen Betrugsaktion angeblich Malware eingesetzt wurde, um während des Spiels die Computerbildschirme von Gegnern einzusehen. Die berichtete Kampagne betraf Spieler bei mehreren großen Online-Glücksspielplattformen; die Gesamtsumme der Verluste ist jedoch nicht bekannt.
Laut Wired nutzte der mutmaßliche Angreifer externe Anwendungen, die Spielern bei der Verwaltung mehrerer Pokertische helfen sollen, um MeshAgent – ein Fernwartungsprogramm – ohne deren Wissen auf den Computern ausgewählter Gegner zu installieren. Die Software soll es dem Angreifer ermöglicht haben, die Aktivitäten auf diesen Bildschirmen zu sehen, möglicherweise auch die verdeckten Karten der Spieler.
Das mutmaßliche Vorgehen ist als „Superuser“-Betrug bekannt: Dabei verschafft sich jemand Informationen, die anderen Teilnehmern nicht zugänglich sind. Der Zugang zu den Karten der Gegner hätte Entscheidungen bei Einsätzen mit hohen Summen beeinflussen können. Aus den verfügbaren Berichten geht jedoch nicht hervor, wie viele Spiele betroffen waren oder welche Ergebnisse manipuliert wurden.
Die Pokerdienste reagierten Berichten zufolge unterschiedlich. Eine Plattform sperrte das Konto, nachdem ihr Überwachungssystem ungewöhnlich starke Ergebnisse und verdächtige Spielmuster festgestellt hatte – noch bevor die Vorwürfe öffentlich wurden. Andere Dienste stellten Sicherheitsprüfungen bereit, mit denen Kunden feststellen konnten, ob MeshAgent auf ihren Computern installiert war.
Ein weiterer Betreiber soll Beschwerden erhalten, den mutmaßlichen Betrüger aber weiterspielen lassen haben. Das Unternehmen erklärte später, seine Untersuchung habe keine Hinweise darauf ergeben, dass kompromittierte Geräte die Spielergebnisse beeinflusst hätten. Kunden, die glaubten, durch den mutmaßlichen Betrug Geld verloren zu haben, wollte es nicht entschädigen.
Die Person, die mutmaßlich hinter dem Schema steckt, ist Berichten zufolge in Pokerkreisen bekannt. Ihre Identität wurde jedoch nicht genannt, da keine Strafanzeige gestellt wurde. Es liegen keine Angaben zur insgesamt gestohlenen Summe, zur Zahl der bestätigten Opfer oder dazu vor, ob die Behörden den Fall untersuchen.
Die Vorwürfe machen außerdem auf die Sicherheitsrisiken aufmerksam, die mit der Installation von Drittanbieter-Tools zur Verwaltung gleichzeitiger Pokerspiele verbunden sind. Solche Software kann zusätzliche Wege schaffen, über die Schadprogramme auf die Computer von Spielern gelangen – über die Schutzmaßnahmen der Glücksspielplattformen hinaus.
Quellen: TechRadar.