Start Grinding for FREE!
Aviso de seguridad: incidente del paquete de actualización (junio 2025 – enero 2026)
Queremos contar qué ocurrió, qué hicimos al respecto y qué deberías hacer si te viste afectado.
Qué ocurrió
Queremos agradecer a Wolf. Esto salió a la luz a través de un grupo cerrado de high stakes en Discord. Esta semana, nuestra investigación determinó que entre junio de 2025 y enero de 2026 un atacante pudo reemplazar de forma intermitente el paquete de actualización entregado a un grupo específico de usuarios de Jurojin por una versión manipulada. El período de infección terminó en enero de 2026. La última versión subida no estaba infectada, probablemente para que el atacante borrara rastros y el archivo no resultara raro si alguien lo inspeccionaba a mano. Algunos de esos paquetes incluían una herramienta de acceso remoto.
Fue una operación altamente dirigida, no un ataque masivo. La llevó a cabo un tramposo conocido, apuntando a rivales concretos, sobre todo en high stakes, con el objetivo de ver sus cartas cerradas a distancia. Jurojin fue una de varias aplicaciones atacadas por el mismo actor, entre ellas IntuitiveTables. El mismo actor también operó sitios de phishing que se hacían pasar por salas de póker y herramientas conocidas.
Quiénes se vieron afectados
Nuestros registros identifican un grupo limitado de cuentas a las que pudo habérseles servido una actualización manipulada en ese período. No todos los paquetes manipulados contenían la herramienta de acceso remoto, y habérselo servido no significa que el dispositivo se haya infectado. Varias personas quedaron envueltas en el lado del software manipulado, pero solo un puñado de jugadores de high stakes sufrió daño real al jugar contra el atacante con las cartas cerradas expuestas. La mayoría de los usuarios afectados no enfrentó ese daño en la mesa. Como precaución, contactamos a cada uno de estos usuarios en privado por email desde support@jurojinpoker.com.
Puede que nuestros registros no cubran todos los casos. Si no recibiste un email y querés estar seguro, ejecutá nuestra herramienta de chequeo o contactanos. Y si querés ir a lo más seguro, formateá la PC.
Qué hicimos
No se subió nada más a nuestros servidores después del 28 de enero de 2026. Tenemos logs de cada versión comprometida y las fechas en que se sirvió. Contactamos a autoridades de ciberseguridad, y también a autoridades antifraude y de aplicación de la ley, y les entregamos toda esa información, además del resto de nuestros hallazgos.
Cuando tuvimos el panorama completo esta semana, fuimos más lejos:
Cada descarga desde nuestros servidores queda registrada.
Las acciones administrativas tienen auditorías más fuertes.
El acceso a configuración sensible se restringió todavía más.
Los puntos clave donde se edita o borra información en nuestros servidores ahora exigen múltiples factores de autenticación.
Contactamos al soporte de Amazon Web Services para obtener más logs.
Estamos en contacto con investigadores y equipos de seguridad para reunir datos.
Estamos trabajando con los equipos de seguridad de las salas de póker y con Wolf, el experto independiente en ciberseguridad que lidera la investigación.
Qué deberías hacer
Si recibiste nuestro email, si viste algo sospechoso en tu PC, si viene andando más lenta de lo habitual, si sentís que alguien juega contra vos y gana siempre, o notás señales parecidas: recomendamos una reinstalación limpia de Windows desde cero (formateo a cero). Es la mejor forma de asegurar que la PC está limpia.
Si decidís no formatear, podés revisar tu PC con Jurojin Mesh Check. Un resultado limpio no es una garantía:
Nicks para reportar a las salas
Si jugaste contra estas cuentas y creés que el atacante vio tus cartas cerradas, reportá las manos a la sala y pedí el reembolso del dinero tomado por ese juego ilegal.
La compensación y los reembolsos son responsabilidad de las salas. Ellas pueden validar el juego limpio y analizar patrones. Nosotros no podemos hacer ese análisis, y no deberíamos. Las salas tienen los historiales de manos y los registros de cuenta de los que depende un reembolso.
Estos nombres salen de investigaciones de la comunidad. Son acusaciones. Ninguna investigación pública oficial los confirmó, y nosotros no verificamos de forma independiente cada nick. Esos reportes atribuyen las cuentas a una persona, nombrada allí como Paul Gregg.
Un reporte ubicó a Europe en WPN. Los reportes que nombran una sala para esa cuenta la ubican en CoinPoker, que es la sala listada aquí. ACR es la sala principal de WPN. Ningún nick de estos reportes fue exclusivo de ACR.
Fuentes: PokerExclusive, SpadePoker, GipsyTeam, pokerfuse, FunFarm, Frankie Carson.
Usá siempre la última versión de Jurojin, descargada únicamente desde jurojinpoker.com.
Mantené el antivirus actualizado y dejá Windows Defender activado.
Estate atento a la suplantación de identidad. Nunca te vamos a pedir las contraseñas y nunca te vamos a enviar adjuntos. La única herramienta oficial de chequeo es la de jurojinpoker.com.
Indicadores de compromiso
Para equipos de seguridad, otras herramientas de póker y usuarios técnicos. No visites estas direcciones.
El mismo servidor alojó sitios de phishing que se hacían pasar por salas de póker, casinos y apps de póker. Quienes usan cualquiera de estos podrían ser un objetivo:
Casinos y salas de póker: Bodog, Ignition, ACR Poker, GGPoker, PokerKing, Winning Poker Network, BCPoker.
Apps y herramientas: IntuitiveTables, dominios falsos de casinos y apps o sitios similares están o podrían estar comprometidos.
Dominios de phishing
okayvpn[.]org www-bodog[.]eu acr-poker[.]eu www.acr-poker[.]eu xn--winningpokernetwork-h0c[.]com xn--posolver-tkb[.]com www.xn--posolver-tkb[.]com netverify[.]org www.netverify[.]org ignitioncasino[.]cc www.ignitioncasino[.]cc ignitioncasino[.]email www.ignitioncasino[.]email winningpoker[.]network www.winningpoker[.]network ggnetwork[.]org www.ggnetwork[.]org pokerking[.]email intl.pokerking[.]email acrtabletalker[.]com www.acrtabletalker[.]com hand2note[.]org www.hand2note[.]org winningpokernetwork[.]com bcpoker[.]eu gtosoftware[.]com wpnpoker[.]com
Cómo funcionó
Cómo funciona una actualización y cómo se alteró esta
El atacante intercambió el paquete de actualización servido a usuarios específicos. Algunos de esos paquetes incluían una herramienta de acceso remoto.
Pudimos corroborar cada versión histórica del software que se sirvió, y cuáles de esas versiones eran maliciosas y cuáles no. Siempre fue un ataque selectivo sobre ese grupo concreto de jugadores, hecho a mano por el actor, no un disparo masivo o automatizado.
Tenemos informes extensos de nuestros hallazgos para autoridades y equipos de seguridad interesados. Algunos ya los tienen.
Nuestro compromiso
Lo sentimos. Nuestros usuarios nos confían software que corre en sus computadoras, y esa confianza fue abusada.
La seguridad sigue siendo una prioridad para nosotros a pesar de este caso. Las mejoras que hicimos a lo largo del año lo demuestran. Autenticación más fuerte, claves rotadas y los demás cambios que pusimos en marcha dejaron al atacante sin poder continuar el esquema, aunque todavía no lo sabíamos. Fue un efecto colateral de un trabajo que ya habíamos hecho.
Aun así sufrimos el ataque. De cara al futuro vamos a estar mejor preparados. Vamos a mantener esta página actualizada a medida que avance la investigación. Por cualquier consulta, escribinos a support@jurojinpoker.com.
Gracias otra vez a Wolf y a todos los que se involucraron en reunir la mayor cantidad de información posible y en hablar este incidente con nosotros. Seguimos atentos de forma activa a nuevos ataques o descubrimientos.
— El equipo de Jurojin