Malware em apps de poker online pode ter rendido até US$ 4 milhões, diz investigação

Um esquema de malware no poker online pode ter rendido entre US$ 1,5 milhão e US$ 4 milhões a um invasor que via as cartas fechadas dos adversários em mesas de alto limite, sem tocar nos sistemas das salas. A investigação é da revista WIRED. A GamblingNews trata o intervalo como ganho ilícito do atacante; a Casino.org apresenta o mesmo teto de US$ 4 milhões como perda potencial dos jogadores.

Como o malware entrava pelas atualizações

O caminho foi o Jurojin e o IntuitiveTables, dois programas populares entre profissionais que jogam em várias mesas ao mesmo tempo. Segundo a apuração, os invasores sequestraram as atualizações dos dois aplicativos para instalar o MeshAgent, uma ferramenta de acesso remoto que enxerga a tela e controla o computador infectado.

A Jurojin confirmou que pacotes de atualização alterados foram enviados a um grupo pequeno de usuários, de forma intermitente, entre junho de 2025 e janeiro de 2026. O especialista em segurança WolfSec estimou que mais de 1.000 pessoas podem ter recebido o software comprometido. As funções maliciosas, porém, eram acionadas de forma seletiva: o invasor teria montado uma lista de nomes de usuário para identificar jogadores de alto limite antes de liberar o restante do código.

O detalhe que importa para quem joga: não houve invasão aos servidores das salas. Enxergar as cartas fechadas bastava, e o acesso veio pela máquina do jogador.

O que Alex encontrou na Americas Cardroom

Um profissional identificado pela WIRED como Alex descobriu o MeshAgent em setembro de 2026, depois que um assistente de inteligência artificial sinalizou atividade suspeita no computador. Ele encontrou 11 casos aparentes de monitoramento de tela, dez deles em sessões contra o mesmo adversário, na Americas Cardroom (ACR). Alex calcula ter perdido cerca de US$ 30 mil.

O oponente tinha um histórico de vitórias fora do normal, que já chamava a atenção de outros profissionais. Segundo o relato, ele usava nomes diferentes em cada plataforma, o que dificultava ligar as contas.

CoinPoker e ClubWPT Gold ressarciram; GGPoker mudou regras

As respostas das operadoras variaram. A CoinPoker disse que detectou a conta suspeita em 2025, baniu o jogador e devolveu mais de US$ 100 mil aos afetados. Também afirmou à WIRED que compartilhou suas conclusões com a ACR e não recebeu resposta. A ClubWPT Gold suspendeu uma conta depois de investigar a queixa de um jogador e ressarciu o cliente pelas perdas de uma sessão afetada.

A GGPoker foi criticada por não agir a tempo. O coach Patrick Howard afirmou ter enviado à operadora, no início de setembro de 2026, evidências estatísticas de um padrão de jogo estranho. A empresa teria respondido que as informações não eram suficientes para tomar providências naquele momento. Em 15 de outubro, após a divulgação pública do esquema, a GGPoker anunciou mudanças: proibiu softwares de poker de terceiros, passou a usar sistemas para detectar taxas de vitória anormalmente altas e disse ter rastreado os supostos ganhos até uma carteira de criptomoedas. A operadora afirmou ainda ter procurado a Coinbase, acionado autoridades e repassado informações a entidades do setor.

ACR nega prejuízo comprovado e ativa ScreenShield em 4 de novembro

A Winning Poker Network, dona da ACR, apresentou uma versão diferente. Em 18 de outubro, informou aos clientes que analisou mais de 2 milhões de mãos, incluindo cerca de 200 mil jogadas por uma conta no centro das acusações, e não encontrou indícios de que o conhecimento das cartas fechadas tenha sido usado. Descartou ressarcimentos. A rede encerrou a conta do suspeito depois de avaliar informações repassadas por outras operadoras.

O histórico pesa. O caso reacende a lembrança dos escândalos da Absolute Poker e da UltimateBet, em que pessoas de dentro das salas tinham acesso às cartas dos adversários. Aqui, o acesso veio da máquina do jogador, e não de dentro da sala.

Análise: o episódio desloca a discussão sobre integridade para a velocidade de resposta das plataformas. A CoinPoker agiu antes de o caso virar público, a GGPoker mudou regras depois da divulgação e a ACR sustenta que não há prejuízo comprovado. Para quem joga alto limite, a postura de cada sala define se existe ressarcimento quando algo dá errado.

A ACR informou que vai ativar o ScreenShield, proteção contra captura e visualização remota de tela, por padrão em 4 de novembro.