GGPoker полностью запретил сторонние покерные программы и представил четыре новых функции безопасности клиента
После скандала с суперпользователем GGPoker запретил PokerTracker 4, Hand2Note и все сторонние инструменты, одновременно запустив экранный щит и детектор аномальных винрейтов.
Автор: PokerSlate AI-assisted editorial desk · Редактор: PokerSlate separate AI editorial review
Опубликовано:
Триггер событий: от уязвимости инструмента к полному запрету
16 октября 2026 года GGPoker объявил через блог о серии обновлений безопасности. Ключевое изменение — полный запрет всех сторонних покерных программ и инструментов автоматизации. Решение стало прямым следствием ранее раскрытого инцидента со суперпользователем: злоумышленники получили доступ к картам крупнолимитных игроков через скомпрометированные обновления Jurojin и Intuitive Tables.
Список запрещённого ПО
GGPoker чётко перечислил запрещённые инструменты: Jurojin, PokerTracker 4, Hand2Note, Holdem Manager 3, StarsCaption, DriveHUD 2, Intuitive Tables, Lobbyze, Equilab и AutoHotkey. Платформа подчёркивает, что список не является исчерпывающим — любая программа, способная получать доступ к игровым данным или взаимодействовать со столом, попадает под запрет.
PokerStrategy сообщает, что команда Jurojin Poker выразила несогласие с запретом, считая, что сами сторонние инструменты не должны рассматриваться как источник угрозы. Эта позиция затрагивает важное различие: Jurojin как легально работающее ПО не является вредоносным, но его перехваченный канал обновлений стал вектором атаки.
Четыре функции безопасности клиента
SoMuchPoker подробно описал четыре дополнительных модуля безопасности, добавленных в раздел «Игровые настройки» клиента GGPoker. Они активируются только при запущенном клиенте:
- **Screen Guard** (экранный щит): блокирует запись экрана, скриншоты, демонстрацию экрана и доступ удалённого просмотра к столам и картам в руке; дополнительная настройка позволяет расширить защиту на лобби, кассу и страницы аккаунта.
- **Connection Monitor** (мониторинг соединений): предупреждает о приложениях с подозрительными сетевыми подключениями, включая средства удалённого доступа и прокси.
- **Process Check / Allowed Processes** (проверка процессов / разрешённые процессы): позволяет игроку отметить доверенные приложения, чтобы они не вызывали предупреждений системы безопасности.
- **DNS Check** (проверка DNS): выявляет признаки перехвата DNS в сети, предотвращая перенаправление трафика на нежелательные адреса.
GGPoker указывает, что эти функции не заменяют антивирус и не обеспечивают защиту всего компьютера.
Система детекции аномальных винрейтов
Оба источника сообщают, что GGPoker внедрил новый механизм выявления мошенничества: анализ соответствия решений игрока фактическим картам соперника. Когда частота «правильных» решений конкретного игрока выходит далеко за рамки, объяснимые нормальной стратегией, система генерирует предупреждение. Этот метод работает параллельно с существующей детекцией сговора, мультиаккаунтинга, ботов и ассистентов реального времени.
PokerStrategy упоминает, что аккаунт «Paul Gregg» первоначально привлёк внимание платформ именно аномально высоким винрейтом, а инцидент POTRIPPER на Absolute Poker следовал той же схеме. SoMuchPoker отмечает, что GGPoker не раскрыл конкретных пороговых значений системы, а её эффективность зависит от взаимодействия с уже существующими мерами безопасности.
Прекращение поддержки ОС
С 2027 года GGPoker прекращает поддержку Windows 7, Windows 8, Windows 8.1, а также macOS 11 (Big Sur) и более ранних версий. Платформа объясняет, что эти системы больше не получают патчи безопасности от разработчиков и подвержены большему риску уязвимостей. Затронутым игрокам необходимо обновиться до Windows 10 или macOS 12 и выше.
Отслеживание средств и взаимодействие с правоохранительными органами
SoMuchPoker сообщает, что GGPoker отследил движение средств, связанных с инцидентом, до адреса криптовалютного кошелька и передал результаты расследования в Coinbase с просьбой ограничить связанный аккаунт и сохранить записи. Платформа также уведомила отраслевую сеть отслеживания незаконных средств и правоохранительные органы об адресе кошелька. GGPoker подтвердил, что средства пока не возвращены, расследование продолжается.
Региональный контекст
Сторонние покерные инструменты давно присутствуют в онлайн-экосистеме: трекеры и аналитические программы (PokerTracker, Hand2Note) записывают раздачи и показывают данные об оппонентах, инструменты управления столом (Jurojin, Intuitive Tables) обеспечивают многооконный интерфейс, а автоматизация (AutoHotkey) позволяет писать скрипты. Сами по себе эти программы не модифицируют игровые данные, но для работы им требуется чтение информации из окон клиента, что создаёт серую зону на границе безопасности. Ключевой вопрос данного инцидента: когда канал обновлений легального инструмента был перехвачен злоумышленниками, софт, предназначенный для аналитики, превратился в канал удалённого чтения карт соперников, вынудив платформу заново провести границу между «разрешено» и «запрещено».
Source report dates: 2026-10-16
Первоисточники и проверка
- PokerStrategy
PokerStrategy сообщает, что GGPoker полностью запретил все сторонние покерные инструменты, перечислив Jurojin, PokerTracker 4, Hand2Note, Holdem Manager 3, StarsCaption, DriveHUD 2, Intuitive Tables, Lobbyze, Equilab и AutoHotkey; команда Jurojin Poker выразила несогласие с запретом, считая, что сами инструменты не должны рассматриваться как источник угрозы; решение о запрете стало прямым следствием ранее раскрытого инцидента со суперпользователем, при котором злоумышленники получили доступ к картам игроков через скомпрометированные обновления Jurojin и Intuitive Tables.
- SoMuchPoker
SoMuchPoker подробно описывает четыре новых модуля безопасности клиента GGPoker — Screen Guard, Connection Monitor, Process Check и DNS Check — все они активируются только при запущенном клиенте и не заменяют антивирус; платформа внедрила детектор аномальных винрейтов, анализирующий соответствие решений игрока фактическим картам соперника, но конкретные пороговые значения не раскрыты; с 2027 года прекращается поддержка Windows 7, Windows 8, Windows 8.1, macOS 11 и более ранних версий; GGPoker отследил движение средств до адреса криптовалютного кошелька и передал результаты расследования в Coinbase, а также уведомил правоохранительные органы, при этом средства пока не возвращены; список запретов не является исчерпывающим — любое ПО, способное получать доступ к игровым данным или взаимодействовать со столом, попадает под ограничения.