Ce malware caché dans une mise à jour permettait de lire les cartes des joueurs de poker en ligne
Le poker en ligne traverse l’un de ses pires scandales depuis des années. Des mises à jour piégées des logiciels Jurojin et IntuitiveTables ont déposé le programme MeshAgent sur les ordinateurs de joueurs ciblés. Un tricheur aurait alors pu lire leurs cartes en direct et rafler plusieurs millions de dollars.
Face à des services de mieux en mieux protégés, les pirates visent désormais les logiciels de confiance. Plutôt que d’attaquer une plateforme de front, ils corrompent les programmes installés volontairement par la victime. En mai dernier, le site officiel de JDownloader a servi à distribuer des installeurs piégés pendant plus d’une journée. Personne ne se méfie d’une mise à jour.
Le poker en ligne découvre aujourd’hui les dégâts d’un scénario comparable. Pour enchaîner une dizaine de parties simultanées, les joueurs professionnels s’appuient sur des programmes de gestion de tables étrangers aux sites de jeu. Ces utilitaires s’installent comme n’importe quel logiciel, avec leurs propres mises à jour automatiques. Un attaquant a exploité cette zone grise pendant des mois. Des pirates avaient déjà glissé en avril un malware dans les outils PC de l’éditeur CPUID.
Le malware MeshAgent arrivait sur les PC des joueurs par les mises à jour de deux outils de poker
Selon une enquête de Wired, le logiciel MeshAgent se cachait dans des versions trafiquées de Jurojin et d’IntuitiveTables, deux utilitaires de multi-tables répandus chez les habitués des grosses parties. Ce programme d’accès à distance sert normalement à dépanner un poste éloigné. Une fois installé, il offrait au tricheur une vue en direct sur l’écran de ses adversaires et sur leurs cartes cachées.
Entre juin 2025 et janvier 2026, les versions vérolées de Jurojin ont circulé par vagues, selon l’éditeur. Plus de 1 000 personnes auraient reçu le code malveillant, alors que l’espionnage ne visait qu’une liste de cibles choisies parmi les gros joueurs. D’après les estimations recueillies, le butin atteindrait 1,3 à 3,5 millions d’euros. Quatre sites de poker figurent dans l’affaire, dont GGPoker et Americas Cardroom.
Tout est parti d’un hasard. En septembre, un joueur a lancé un assistant IA pour analyser ses statistiques, et l’outil a repéré MeshAgent sur sa machine. Côté plateformes, les réactions divergent. CoinPoker a banni le compte suspect dès 2025 puis remboursé ses victimes. Americas Cardroom affirme avoir passé au crible deux millions de mains sans trouver de partie faussée, et refuse tout dédommagement.
