😯 Jurojin и Intuitive Tables заражали компьютеры игроков трояном Mesh, причём выборочно

Разработчики софта Jurojin и Intuitive Tables подтвердили это.

Злоумышленнику (или злоумышленникам — до сих пор непонятно) удалось подменить пакеты обновлений группе пользователей Jurojin на модифицированную версию с MeshAgent внутри.

WolfSec0x0 рассказал, как заражались компьютеры.

💬 Хакер очень избирательно подходил к тому, кто получал вредоносный пакет.

Это была закодированная проверка, которую выполняло скомпрометированное ПО.

Оно сравнивало вашу историю раздач (раздачи с вашим никнеймом) со списком
на их C2-сервере.

По сути, если вас не было в этом списке, приложение работало нормально, и вы никогда не заражались ничем.

Если же вы ОКАЗЫВАЛИСЬ в списке, загружалось и запускалось множество дополнительных файлов, что приводило к компрометации системы.

Paul Gregg был забанен на CoinPoker два года назад

Комьюнити-менеджер CoinPoker Бобби Джеймс подтвердил это. Рум забанил и конфисковал средства Paul Gregg. Джеймс пообещал поделиться подробностями этой истории позже.

😢 Появляется всё больше новых пострадавших

Одним из них оказался покер-про 🇪🇸 Мануэль Сааведра, проигравший Полу Греггу на GG около $60K за полгода:

💬 Это началось год назад, но на GG можно достать статистику лишь за последние полгода. Я сутками сидел в лобби. И этот тип подсаживался со мной в хедз-ап.

😀 В дискуссию включился и Арам Оганян:

💬 Могу добавить. Я довольно много раздач сыграл против OxOO и JackKlompus на ACRPoker. Похоже, в очередной раз стал жертвой мошенников в онлайн-покере, лол

Но его сразу поправили, мол, ты же не регваришь, не катаешь ХА и вообще играешь без софта.

Неизвестно, может, Арам Оганян был заскамлен каким-то другим путём, а не через Jurojin и Intuitive Tables.

Продолжение следует…

Присоединяйтесь к обсуждению статьи в чате Покерофф.

💥Подписывайтесь на Покерофф💥