Doszło do wyrafinowanego ataku na profesjonalnych graczy pokerowych online. Napastnik przejął kontrolę nad procesem aktualizacji popularnych narzędzi do multi-tablingu – Jurojin oraz IntuitiveTables. Poprzez dostarczanie zmodyfikowanych pakietów instalowano złośliwe oprogramowanie typu MeshAgent, które zapewniało zdalny dostęp do komputerów ofiar.
Atak miał charakter wysoce celowany. Zmodyfikowane wersje IntuitiveTables sprawdzały pliki użytkowników pod kątem konkretnych nazw użytkownika, a złośliwe komponenty pobierano tylko wtedy, gdy ofiara znajdowała się na liście wysokostawkowych graczy. Szacuje się, że ponad tysiąc osób mogło paść ofiarą tej operacji, a straty finansowe sprawcy wyniosły od 1,5 do 4 milionów dolarów.
Reakcja platform pokerowych jest zróżnicowana. GGPoker zdecydował się na całkowity zakaz korzystania z zewnętrznego oprogramowania i wprowadzenie detekcji anomalii w wygranych. Inne serwisy, jak CoinPoker, zdecydowały się na zwrot środków poszkodowanym, podczas gdy ACR wdrożyło mechanizmy blokujące przechwytywanie obrazu kart przez narzędzia zdalnego pulpitu.
