Ohjelmistoyhtiö Jurojin Poker on julkaissut lausunnon alkuviikon aikana paljastuneesta nettipokerihuijauksesta. Yhtiön sisäisen tutkinnan mukaan hyökkäys oli poikkeuksellisen tarkkaan kohdennettu, ja se kohdistui ainoastaan pieneen joukkoon pelaajia.
Nettipokerimaailman puhutuimpaan puheenaiheeseen saatiin lisavaloa, kun haittaohjelman levityskanavaksi joutunut apuohjelmistokehittäjä Jurojin Poker antoi virallisen vastineensa tapahtumiin.
🎯 UUSI TARJOUS!
VAIN 1X KIERRÄTYS
MAHTAVAT BONARIT
MAHTAVA UUTUUS!
UUNITUORE CASINO
JUURI JULKAISTU!
🐻❄️ARKTINEN UUTUUS
RAKERACE TULOSSA!
🎣 KALA-ALLAS
TURVALLINEN JA VEROVAPAA
UUSI PAY'N'PLAY
5 - 500 KÄTEISKIERROSTA TAI JOPA 30 000€
Talleta ja saat Sala-pyörästä kierrätysvapaita ilmaiskierroksia tai käteistä!
PELAA NYTTÄYSIN UUSI KASINO
JUURI AVATTU UUTUUS!
Yhtiön julkaisema selvitys vahvistaa useita aiemmin liikkuneita huhuja ja tuo lisävaloa siihen, miten hyökkääjä todellisuudessa onnistui saastuttamaan ammattilaisten tietokoneita.
Tietoturva-asiantuntija, joka toimii viestipalvelu Xä nimimerkillä wolfsec0x0, paljasti aiemmin huijauksen mekaniikan ja on tehnyt sittemmin yhteistyötä yhtiön kanssa.
Tapauksessa uhrien taskukortit paljastuivat etäkäyttöohjelman kautta vastustajille, ja huijauksen päätekijäksi on epäilty Paul Gregg -nimellä esiintynyttä kanadalaista pelaajaa.
Jurojin Pokerin tekemien omien selvitysten mukaan kyseessä ei ollut laaja massahyökkäys, vaan erittäin tarkkaan räätälöity ja manuaalisesti toteutettu operaatio.
Yhtiö on ollut jo suoraan sähköpostitse yhteydessä jokaiseen arviolta noin kolmeenkymmeneen pelaajaan, joiden laitteille saastunut päivityspaketti yhtiön palvelimien kautta päätyi.
Ammattilaisten suosima apuohjelma
Jurojin Poker on nettipelaajille suunniteltu apuohjelmisto, joka on luotu helpottamaan usean pöydän samanaikaista pelaamista.
Kyseessä on ammattilaisten ja aktiiviharrastajien laajasti käyttämä työkalu, joka mahdollistaa muun muassa pelipöytien automaattisen asettelun ennalta määrättyihin kohtiin näytölle, pikanäppäimet ja pelaamista nopeuttavat ennalta asetetut panoskoot.
Ohjelmiston pääasiallisena tarkoituksena on poistaa ylimääräinen mekaaninen rasitus ja hiiren klikkailu, jotta pelaaja voi keskittyä paremmin pelistrategiaan ja tärkeisiin päätöksiin.
Vaikka ohjelmisto vaikuttaa antavan merkittävän edun pelaamiseen, se on täysin laillinen apuväline ja laajasti tuettu kaikilla tunnetuimmilla pokerisivustoilla.
Päivityspaketti vaihdettiin saastuneeseen versioon
Yhtiön oman tutkinnan mukaan hyökkääjä onnistui vaihtamaan tietylle käyttäjäryhmälle toimitettavan päivityspaketin saastuneeseen versioon vuoden 2025 kesäkuun ja vuoden 2026 kesäkuun välisenä aikana.
Osa manipuloiduista asennuspaketeista sisälsi etäkäyttöön tarkoitetun työkalun, jonka avulla huijari pystyi näkemään uhriensa tietokoneen näytön.
Tutkinnassa kävi myös ilmi, ettei hyökkäyksiä tehty automaattisesti, vaan hakkeri suoritti toimenpiteet manuaalisesti tarkkaan valikoiduille kohteilleen kerta toisensa jälkeen.
Viimeisin saastunut ohjelmistoversio pääsi livahtamaan jakeluun kesäkuussa 2026, minkä jälkeen tekijä ei ole enää pystynyt kajoamaan yhtiön järjestelmään.
Ohjelmistokehittäjä on pystynyt nyt jäljittämään jokaisen saastuneen version sekä niiden tarkat jakeluajankohdat, jotta kaikki tarvittava data on suoraan viranomaisten käytettävissä.
Turvatoimia kiristettiin
Oman ilmoituksensa mukaan Jurojin Pokerin kehittäjät olivat aloittaneet turvallisuustoimiensa parantamisen tietämättään jo ennen kuin koko hyökkäys oli ehtinyt edes paljastua julkisuudessa.
Yhtiö oli alkanut kierrättää palvelimiensa välisiä salausavaimia säännöllisesti, mikä esti hyökkääjää lopulta lataamasta uusia saastuneita tiedostoja palvelimelle kesäkuun jälkeen.
Tapauksen tultua ilmi yhtiö otti välittömästi käyttöön lukuisia lisäturvatoimia, joihin kuuluvat muun muassa monivaiheinen tunnistautuminen, latausten kattava lokitus ja kriittisten asetusten käyttöoikeuksien rajoittaminen.
Yhtiö tekee parhaillaan tiivistä yhteistyötä hyökkäyksen paljastaneen tietoturvatutkijan kanssa riskien minimoimiseksi ja järjestelmien puhdistamiseksi.
