Um novo caso envolvendo segurança no poker online colocou jogadores de cash games high stakes em alerta. Desta vez, especialistas identificaram um programa de acesso remoto escondido em computadores de grinders. A ferramenta permitiria visualizar as telas das vítimas e, assim, acompanhar até mesmo as cartas exibidas durante as partidas.
Dessa forma, o nome do canadense Paul Gregg aparece no centro das acusações. Ele teria enfrentado repetidamente jogadores que estavam com máquinas comprometidas. Porém, a investigação ainda busca esclarecer quantas pessoas participaram da operação e quais contas realmente estavam ligadas ao jogador.
Em complemento, o regular Aleksey “Avr0ra” Borovkov revelou detalhes levantados durante a apuração. Investigadores teriam encontraram o Mesh Agent nas máquinas afetadas. A ferramenta possui funções legítimas de administração remota, porém teria servido neste caso para acessar computadores sem o conhecimento dos jogadores.
Contudo, ainda não existe confirmação sobre a origem das infecções. Uma das hipóteses envolve programas de terceiros utilizados pela comunidade de poker. O Intuitive Tables apareceu entre as ferramentas mencionadas, mas nenhuma informação pública confirma que seu instalador tenha distribuído o programa.
Resultados de contas aumentaram as suspeitas
No entanto, além da descoberta do programa, resultados considerados fora do padrão pelos investigadores aumentaram as suspeitas. Gregg teria jogado aproximadamente 90% de suas mãos contra um grupo específico de adversários. Ao mesmo tempo, suas contas registraram lucros expressivos justamente contra esses jogadores.
Sendo assim, dados da SmartHand divulgados por Borovkov apontam mais de US$ 837 mil em lucro combinado para “OxOO” e “JackKlompus”. Outras contas também aparecem na investigação, como “Europe”, “Ez[Pz]” e a própria “Paul Gregg”. Os responsáveis pela apuração ainda tentam determinar se todas pertenciam à mesma pessoa ou se outros envolvidos utilizaram algumas delas.
Por fim, a estimativa inicial aponta cerca de 30 usuários afetados na Europa, América do Norte e Oceania. Diante disso, uma das recomendações divulgadas orienta os jogadores a procurar processos relacionados ao Mesh Agent no Gerenciador de Tarefas e realizar uma varredura com antivírus.
