La seguridad en las mesas virtuales volvió a encender las alarmas tras confirmarse que varios jugadores de límites altos sufrieron espionaje directo en sus partidas. A diferencia de viejos escándalos como el de UltimateBet, esta vez las salas no tuvieron la culpa ni sufrieron fallas en sus servidores. El problema estuvo en las propias computadoras de las víctimas.
El caso salió a la luz gracias al especialista en ciberseguridad «WolfSec0x», quien alertó que un programa de acceso remoto no autorizado (MeshCentral / MeshAgent) se instaló en las PC con Windows de unos 30 jugadores de Europa, Norteamérica y Oceanía mediante herramientas de juego infectadas. Con este acceso, terceros podían ver las cartas y pantallas de sus oponentes en vivo.
Para frenar este tipo de trampas, la empresa QuintAce y su división AceGuardian Technologies decidieron liberar su desarrollo en GitHub bajo licencia abierta MIT, permitiendo que cualquier sala de póker del mundo lo instale y lo use sin pagar licencias ni pedir permisos.
Antes, descubrir a un tramposo tomaba semanas de trabajo comunitario revisando bases de datos gigantescas para pillar jugadas raras.
⚠️ Online poker players: we’ve confirmed a covert remote-access agent planted on players’ Windows PCs through compromised poker software.
Current estimate: ~30 users affected, in several countries across Europe, North America and Oceania.
Details and checks below 🧵
— WolfSec0x0 (@wolfsec0x0) September 29, 2026
La herramienta de AceGuardian automatiza todo este trabajo en cuanto termina la mano y se revelan las cartas tapadas. John Andress, jefe de integridad de la firma, lo resumió de forma simple: quien juega viendo las cartas ajenas toma decisiones que ningún jugador honesto tomaría jamás. Al cruzar esas jugadas contra la base general de jugadores, las trampas saltan a la vista.
El paso a paso para detectar sospechosos
El sistema analiza las cuentas en cinco etapas bien definidas:
- Revisión general: Monitorea rachas de ganancias sospechosas y patrones raros en distintos periodos de tiempo, agrupando datos para detectar cuentas que juegan coordinadas.
- Búsqueda de conductas extrañas: Rastrea jugadas conocidas como pliegues oraculares, que son foldeos que nadie haría salvo que sepa con total certeza qué cartas tiene el rival.
- Control mano a mano: Examina las decisiones más fuertes tomadas directamente frente a las cartas reales del contrincante.
- Puntaje de riesgo: Califica cada mano sospechosa de 0 a 100 evaluando el pozo en disputa, la fuerza de las cartas y los segundos que tardó en actuar.
- Revisión humana obligatoria: Aunque las matemáticas sean claras, un especialista revisa los reportes antes de que la sala cierre una cuenta.
La gran ventaja del software es que no necesita historiales interminables para dar la alarma.
En las pruebas con las cuentas del investigado ‘Paul Gregg’, el equipo analizó una muestra corta de apenas 700 manos. A simple vista parecía solo un jugador con suerte (su tasa de ganancias estaba en el percentil 81). Sin embargo, sus jugadas rompieron todos los parámetros normales en seis de las siete categorías evaluadas, entrando en el 1% más extremo de casos sospechosos.
Dos ejemplos claros mostraron el nivel del fraude:
- Fold con par de reyes en el turn: Con K♦ 7♦ sobre un board 10♠ 5♥ K♦ J♦, el sospechoso tiró sus cartas en 4 segundos frente a una apuesta del 75% del pozo. El rival completaba escalera con A♦ Q♦, una combinación que solo representaba el 2.5% de su rango. El investigado tenía 65% de probabilidades a favor frente a ese rango, pero foldeó al instante.
- Fold con doble par en el river en 2 segundos: En una mesa 2♦ 4♦ 4♣ 5♦ 7♦, mandó al mazo K♥ 7♥ casi sin pensar ante una apuesta de 9.5 ciegas en un pozo de 12.6. Su rival llevaba 6♦ 3♦ para escalera, una mano marginal que apenas entraba en el 0.2% de su rango esperado.
Consejos para blindar la PC
QuintAce también pidió a los jugadores mantener precauciones básicas para no ser víctimas de espionaje:
- Revisar los servicios de Windows en busca de programas de control remoto no instalados por el usuario, en especial MeshAgent.
- No aceptar avisos de permisos de administrador que aparezcan de la nada.
- Descargar y actualizar calculadoras, HUDs y softwares de apoyo únicamente desde páginas oficiales reconocidas.
Con la apertura de este código, la firma busca que las salas dejen de trabajar aisladas y compartan herramientas para cerrarle las puertas a los tramposos de una vez por todas.
