Cientos de jugadores de póquer en línea podrían haber sufrido pérdidas económicas después de que una presunta operación de fraude utilizara supuestamente malware para ver las pantallas de los ordenadores de sus oponentes durante las partidas. Según se informó, la campaña afectó a jugadores de varios de los principales servicios de apuestas en línea, aunque no se ha determinado la cantidad total perdida.
Según Wired, el presunto atacante utilizó aplicaciones externas diseñadas para ayudar a los jugadores a gestionar varias mesas de póquer a la vez e instalar MeshAgent —un programa de administración remota— en los ordenadores de determinados oponentes sin que estos lo supieran. Al parecer, el software permitió al atacante ver la actividad en esas pantallas, lo que posiblemente incluía las cartas privadas de los jugadores.
La presunta conducta se conoce como hacer trampa con «superusuario»: obtener información que no está disponible para los demás participantes. El acceso a las cartas de los oponentes podría haber influido en las decisiones durante manos de apuestas elevadas, pero la información disponible no especifica cuántas partidas se vieron afectadas ni qué resultados quedaron comprometidos.
Según se informó, los servicios de póquer respondieron de distintas maneras. Una plataforma eliminó la cuenta después de que su sistema de supervisión detectara resultados inusualmente buenos y patrones de juego cuestionables, antes de que las acusaciones se hicieran públicas. Otros servicios emitieron herramientas de comprobación de seguridad para ayudar a los clientes a determinar si MeshAgent estaba instalado en sus ordenadores.
Según los informes, otro operador recibió quejas, pero permitió que el presunto tramposo siguiera jugando. Más tarde, la empresa afirmó que su investigación no encontró pruebas de que los dispositivos comprometidos hubieran afectado a los resultados de las partidas y se negó a reembolsar a los clientes que creían haber perdido dinero por las presuntas trampas.
Al parecer, la persona sospechosa de llevar a cabo el plan es conocida en los círculos del póquer, pero su identidad se mantuvo en reserva porque no se han presentado cargos penales. No hay información sobre la cantidad total sustraída, el número de víctimas confirmadas ni si las autoridades están investigando el caso.
Las acusaciones también ponen de relieve los riesgos de seguridad que implica instalar herramientas de terceros para organizar partidas de póquer simultáneas. Este tipo de software puede crear vías adicionales para que programas maliciosos lleguen a los ordenadores de los jugadores, más allá de las protecciones que ofrecen las plataformas de apuestas.
Fuentes: TechRadar.