撲克輔助軟體遭滲透,逾百台電腦中招
資安專家WolfSec0x0指出,攻擊者可遠端窺看線上牌手底牌
30 秒重點
- 已確認逾100台受影響,潛在估計300至1000台
- IntuitiveTables受影響版本曾由官網下載
- 專家建議職業牌手使用專用電腦並檢查遠端程式
資安專家WolfSec0x0在2026年9月底於X披露,有人利用遠端存取工具MeshAgent入侵線上撲克玩家的電腦,窺看螢幕上的底牌。他說截至10月14日已確認超過100台受影響,並估計潛在規模達300至1000台,但此數字尚未證實。
調查指出,問題與兩款常用輔助軟體有關。IntuitiveTables的一個2026年3月3日建置版本帶有有效程式碼簽章,至少一名受害者是從官網下載;其隱藏程式碼會比對玩家暱稱是否在目標名單上,符合者才會安裝遠端程式。Jurojin的更新檔則在2025年6月至2026年1月間多次遭替換,開發團隊記錄到92次惡意檔案散布,但並非每個被改的檔案都含遠端程式。
調查人員在部分電腦發現遠端桌面連線與數百MB的上傳紀錄,但還無法確定對方看到哪些牌局。WolfSec0x0認為受害者可能是依身分、知名度與常玩平台挑出的目標,並提到GG、WPN與CoinPoker。受害人數、損失與責任歸屬都還沒有結論,Jurojin團隊認為退款應由撲克平台負責。
為什麼重要
這類攻擊繞過牌桌上的反作弊,直接從玩家電腦下手,連官網下載也可能不安全。華語圈常使用多桌管理、HUD等輔助工具的玩家,值得檢查電腦是否有陌生的遠端存取程式,並考慮改用專用的撲克電腦。
在 X 上查看這則貼文
原文出處
- 中撲網:100多台电脑确认中招!扑克软件官方渠道下载也不安全?
- X:@PokerNews:ICYMI: Head of Game Integrity for @QuintAceAI , @johnea6 joined the PokerNews Podcast to discuss how
本文依上列原文改寫整理,由 AI 協助撰寫;數字與細節以原文為準。
讀者留言
只談這則新聞。揪局、代打、金流、聯絡方式與廣告一律刪除。版規
留言載入中…