Выпущено ПО с открытым исходным кодом для обнаружения суперпользователей после покерного скандала

Мир онлайн-покера потрясло громкое дело, связанное с троянской программой удаленного доступа, скрытой в модифицированном программном обеспечении. Этот эксплойт позволил злоумышленникам в реальном времени просматривать экраны и карманные карты противников, затронув более двух десятков игроков, играющих на высоких лимитах. В рамках значительного шага к прозрачности и безопасности, AceGuardian Research от A5 Labs опубликовал весь свой план борьбы с читерством и репозиторий кода на GitHub. Этот релиз позволяет любому оператору или исследователю проводить автоматическое обнаружение суперпользователей на своих историях раздач, стремясь предотвратить подобные нарушения безопасности в будущем.

Инцидент впервые всплыл в прошлом месяце, когда появились обвинения в отношении скомпрометированных инструментов, в частности Jurojin Poker и IntuitiveTables. Позже Jurojin подтвердил, что в результате высокотаргетированной операции между июнем 2025 и июнем 2026 года их легитимные пакеты обновлений были заменены модифицированными версиями. Предполагается, что злоумышленник использовал этот эксплойт для выигрыша значительных сумм на различных сайтах, включая GGPoker, прежде чем системы безопасности и ручные проверки выявили подозрительную игру.

Цифры и факты

Детальный обзор дела, опубликованный AceGuardian, подчеркивает масштабы мошенничества. За десятинедельный период подозреваемый сыграл 757 раздач на лимитах $25/50, при этом 95 процентов из них проходили в матчах один на один. Подозреваемый выиграл примерно $45 000 за 14 сессий. В одной конкретной сессии из 250 раздач подозреваемый выиграл $15 300, что намного превосходит нормальные статистические ожидания для такого небольшого объема выборки. Система обнаружения выявила 72 подозрительные раздачи, в которых игрок принимал гипер-оптимальные решения против конкретных скрытых карт противника.

Программное обеспечение использует сложные метрики для выявления аномалий. Одной из ключевых метрик является соотношение Oracle-fold, которое измеряет, как часто игрок сбрасывает руку, которая находится впереди диапазона противника, но позади его конкретной фактической руки. Подозреваемый в отreportedном случае показал соотношение Oracle-fold на терне 92,9 процента, что ставит его в 100-й перцентиль всех игроков. Кроме того, процент успешных блефов подозреваемого составил 39,5 процента по сравнению со средним показателем по популяции в 26,6 процента.

Предыстория

AceGuardian была основана в 2019 году и в настоящее время сотрудничает с семью платформами, анализируя десятки миллионов решений ежедневно. Команду возглавляет доктор Тхань Тран, бывший профессор информатики Карлсруэского технологического института и бывший приглашенный адъюнкт-профессор Стэнфорда. Джон Андресс, бывший профессиональный игрок на высоких лимитах, является руководителем отдела целостности игр. Их методология не полагается на один-единственный показатель, а выявляет случаи только тогда, когда несколько сигналов — таких как сравнение эквити, индексы блефа и выбросы выигрыша — совпадают за значительное количество раздач.

"Методология и конвейер обработки данных на Python общедоступны на GitHub для операторов, чтобы они могли внедрить их и использовать для анализа своих историй раздач." - Д-р Тхань Тран, генеральный директор AceGuardian

Сделав программное обеспечение общедоступным (open-source), AceGuardian предоставляет небольшим операторам и индивидуальным игрокам инструменты, ранее доступные только крупным платформам. Цель состоит в создании подхода к обеспечению честности игры, управляемого сообществом, где данные могут проверяться независимо от самих покер-румов.

Почему это важно для немецких игроков

Для игроков в Германии это развитие особенно актуально, поскольку рынок строго регулируется в соответствии с Межгосударственным договором об азартных играх 2021 года (GlüStV 2021). Немецкий регулятор, GGL, требует, чтобы все лицензированные операторы поддерживали высокие технические стандарты и механизмы предотвращения мошенничества. Выпуск общедоступных (open-source) инструментов обнаружения добавляет дополнительный уровень контроля на рынок. Немецкие игроки защищены лимитами на депозиты через систему LUGAS, которая помогает смягчить финансовые последствия потенциального мошенничества, но честность игры остается первостепенной. Использование сайтов, лицензированных GGL, гарантирует наличие правовой базы для разрешения таких скандалов, в отличие от игры на нерегулируемых платформах MGA или Curacao.

Что это означает для казино, лицензированных GGL

Лицензированные операторы в Германии теперь могут интегрировать эти общедоступные (open-source) инструменты в свои существующие системы обеспечения честности для лучшего соответствия требованиям GGL. Поскольку немецкое законодательство требует сообщать о подозрительной деятельности, доступ к научно обоснованным моделям обнаружения RTA (Real-Time Assistance) и суперпользователей является большим преимуществом. Это позволяет более стандартизированный подход к безопасности в отрасли. Хотя лимит на слоты в Германии составляет 1 евро за спин, ставки в покере могут быть намного выше, что делает автоматизированные системы обнаружения необходимыми для поддержания справедливой экосистемы и защиты как заведения, так и игроков.