Miljoonien nettipokerihuijaus paljastui vahingossa – tekoäly löysi koneelta salaisen ohjelman

Kirjoittanut Toni Rouhiainen |

Yksi nettipokerihistorian suurimmista huijausskandaaleista sai alkunsa yllättävästä sattumasta. Pokeriammattilaisen tekoälyavustaja löysi tietokoneelta salaa asennetun etäkäyttöohjelman, jonka jäljet johtivat suoraan epäillyn huijarin pelipöytiin.

Syyskuun lopulla nettipokerimaailmaa ravistellut huijausskandaali ei paljastunut pokerisivustojen turvallisuusjärjestelmien tai pelaajien tilastoanalyysien ansiosta, vaan sattumalta tapahtuneen teknisen ongelman seurauksena.

Teknologialehti Wiredin laajan selvityksen mukaan ratkaiseva löytö tehtiin 25. syyskuuta, kun Alex-nimimerkillä esiintyvä pokeriammattilainen käytti Anthropicin Claude-tekoälyagenttia pelitilastojensa käsittelyyn.

Alexin SQL-tietokanta oli kaatunut ja vaati uudelleenrakentamista. Ongelmaa selvittäessään tekoälyagentti havaitsi tietokoneella epäilyttävän MeshAgent-ohjelman, jota pelaaja ei ollut itse asentanut.

Ohjelma pystyi seuraamaan tietokoneen näyttöä ja mahdollisti myös koneen etähallinnan. Löydöstä käynnistyi selvitystyö, joka johti lopulta vuosia jatkuneeksi epäillyn huijausoperaation paljastumiseen.

Yksitoista epäilyttävää tapahtumaa

Tekoälyagentin avulla Alex sai selville, että MeshAgent oli asennettu hänen tietokoneelleen 24. huhtikuuta.

Ohjelman toiminnasta löytyi myös jälkiä, joiden perusteella näyttöä oli kaapattu yhteensä 11 eri ajankohtana. Havainnot perustuivat näytön jakamisen yhteydessä syntyneisiin grafiikkavirheisiin.

Alex alkoi verrata tapahtumien aikaleimoja omiin pokerikäsihistorioihinsa ja huomasi nopeasti erikoisen yhteyden.

Kaikkien 11 tapahtuman aikana hän oli pelannut Americas Cardroomin pöydissä. Kymmenellä näistä pelikerroista mukana oli ollut sama vastustaja, OxOO-nimimerkillä esiintynyt pelaaja.

Nimimerkki oli Alexille entuudestaan tuttu, sillä hän ja muut high stakes -ammattilaiset olivat jo aiemmin ihmetelleet tämän poikkeuksellisen kovia tuloksia.

Tarkempi tilastoanalyysi vahvisti epäilyksiä entisestään. Vastustajan voittotahti oli niin korkea, ettei sitä Alexin arvion mukaan voinut enää uskottavasti selittää pelkällä taidolla tai hyvällä onnella.

Alex kertoo hävinneensä epäillylle huijarille noin 30 000 dollaria.

MeshAgent kaappasi näyttöä Alexin pelatessa Americas Cardroomin käteispöydissä.

Hyökkääjä pääsi näkemään vastustajiensa taskukortit

Alexin havaintojen jälkeen useat high stakes -pelaajat ja tietoturvatutkijat alkoivat selvittää tapausta yhdessä.

Tutkinnassa kävi ilmi, että hyökkääjä oli hyödyntänyt pokeriammattilaisten käyttämiä apuohjelmia levittääkseen MeshAgent-etäkäyttöohjelmaa pelaajien tietokoneille.

Haitallinen ohjelmisto oli päässyt leviämään ainakin Jurojin Pokerin ja IntuitiveTablesin kautta. Molemmat ovat aktiivipelaajien käyttämiä ohjelmistoja, joilla voidaan esimerkiksi hallita useita pelipöytiä ja käyttää pikanäppäimiä.

Etäkäyttöohjelma mahdollisti pelaajien taskukorttien seuraamisen reaaliajassa. Näiden tietojen avulla hyökkääjä pystyi tekemään pokeripöydissä päätöksiä, joita vastustajilla ei ollut käytännössä mahdollisuutta ennakoida.

Wiredin haastatteleman tietoturvatutkija WolfSecin mukaan hyökkääjä oli poikkeuksellisen kärsivällinen ja valikoi kohteensa tarkasti.

Hän olisi voinut käyttää pääsyä pelaajien tietokoneille esimerkiksi kryptovaluuttojen varastamiseen, mutta keskittyi sen sijaan hyödyntämään tietoja pokeripöydissä.

Wiredin haastattelemat lähteet arvioivat huijauksen tuottaneen yhteensä 1,5–4 miljoonan dollarin laittomat voitot.

👉Lue myös: Jättimäinen nettipokerihuijaus high stakes -peleissä – huijari näki uhriensa kortit haittaohjelman avulla

Go to top