Un assistant d'IA a détecté un logiciel espion installé sur l'ordinateur d'un joueur professionnel de poker en ligne. Ce logiciel permettait à un attaquant de voir son écran et, par conséquent, ses cartes. Selon Wired, des centaines de joueurs à fortes mises ont été la cible de la même méthode pendant des années.
Le joueur, qui a parlé au magazine sous le pseudonyme d'Alex par crainte de représailles, utilisait l'assistant Claude pour vérifier les statistiques de jeu. Après une défaillance de sa base de données, l'assistant a signalé un programme nommé MeshAgent, capable de capturer l'écran et de contrôler l'équipement.
Le programme s'était installé sans que Alex ne l'ait fait. L'assistant a identifié 11 moments où il a capturé son écran, et à chaque fois, Alex jouait sur Americas Cardroom (ACR), un site de poker en ligne. Dans 10 de ces sessions, le même adversaire, sous le nom d'utilisateur OxOO, était à sa table.
Alex a examiné les statistiques publiques de ce joueur et a trouvé des taux de victoire impossibles compte tenu du nombre de mains jouées. Il estime avoir perdu environ 30 000 USD, une somme modeste pour son niveau. D'autres ont perdu davantage.
L'expert en sécurité qui se fait appeler WolfSec et qui conseille des joueurs de haut niveau, a révélé l'affaire le 29 septembre dernier sur X. Selon lui, l'attaquant ne s'est pas attaqué à chaque joueur, mais à deux programmes permettant de jouer à plusieurs tables simultanément : IntuitiveTables et Jurojin.
Dans Jurojin, l'attaquant a accédé au système du développeur pour envoyer des mises à jour, et le logiciel espion a atteint les utilisateurs via le canal normal. Le développeur d'IntuitiveTables utilisait Jurojin sur son ordinateur de test, et cette machine a reçu l'agent. Grâce à cela, l'attaquant a ajouté du code malveillant à IntuitiveTables avant la signature de la version.
WolfSec estime que le logiciel a atteint plus d'un millier d'utilisateurs. Comme le code a voyagé via une mise à jour ou un téléchargement officiel, ni les joueurs ni leurs antivirus n'ont rien remarqué. La version modifiée d'IntuitiveTables ne s'activait que si le nom d'utilisateur figurait sur une liste stockée dans l'infrastructure de l'attaquant, composée principalement de joueurs réguliers à fortes mises.
Selon WolfSec, le même attaquant a tenté d'infecter des équipements depuis 2022 avec une technique plus simple. Aucun vol d'argent n'a eu lieu à ce moment-là, donc personne n'a suivi l'affaire.
CoinPoker enquête depuis 2025 sur un joueur suspect. Son porte-parole, Mario Mosböck, a déclaré à Wired que l'entreprise l'a exclu et a remboursé plus de 100 000 USD aux victimes. Il a également indiqué que l'identité du joueur était connue depuis une interview vidéo en février 2025, et que la société avait averti ACR sans recevoir de réponse.
Le professionnel Patrick Howard a signalé à GGPoker au début du septembre des résultats statistiquement anormaux et n'a obtenu aucune réponse. Après la révélation publique, le site lui a dit qu'il n'y avait pas eu de « preuves concluantes » à ce moment-là.
Les sources de la magazine estiment que l'attaquant a emporté entre 1,5 et 4 millions de dollars américains, principalement sur GGPoker et ACR, jusqu'à la fin du septembre. ClubWPT Gold a expulsé un compte et remboursé un joueur affecté, selon Randy Lundy, responsable des opérations clients du site.
Le 15 octobre, GGPoker a publié des mesures : interdire les programmes tiers et détecter les anomalies dans les taux de victoire. Il a déclaré avoir suivi les fonds de l'accusé jusqu'à un compte sur Coinbase et avoir demandé à le restreindre. Jurojin et IntuitiveTables ont lancé des outils pour détecter l'infection.
ACR, en revanche, a envoyé le 18 octobre un courriel à ses joueurs : son équipe de sécurité n'a trouvé aucun résultat compromis ni irrégularités et il n'y aura pas de remboursements. WolfSec a déposé une plainte auprès du centre de signalement des crimes informatiques du FBI, qui n'a pas confirmé à Wired l'avoir reçue.
Bibliothèque Mot Avec
Trois guides choisis en fonction du sujet de cet article.
Cybersécurité pratique pour non-techniciens
Réduisez les risques qui comptent vraiment, sans jargon ni fausse promesse de sécurité parfaite.
Découvrir le livre
Écrire efficacement au travail
Produisez des écrits courts, précis et actionnables, adaptés au lecteur, au risque et au canal.
Découvrir le livre
Piloter un projet hybride en 2026
Choisissez le bon niveau de prévision, apprenez assez vite et gardez la décision humaine.
Découvrir le livre
Le système, présenté le 26 octobre 2026, remplace sa version précédente et peut naviguer sur des sites web, gérer des applications, rédiger des messages et remplir des formulaires dans des opérations à haut volume.
Différents enseignants américains ont détaillé comment ils ont modifié leurs méthodes de travail pour vérifier les connaissances des élèves et favoriser la pensée critique face aux nouveaux outils numériques.
Alice Huang, directrice d'une entreprise de centres de données à Singapour, a acheté des milliards de dollars de puces Nvidia tout en maintenant une relation étroite avec Jensen Huang. Des agences américaines ont conclu qu'elle transmettait des informations à Pékin, selon le New York Times
Le système a atteint une efficacité de 84 % avec un temps moyen d'ouverture de 19 secondes.
La formule fonctionne mieux lorsque la photographie originale dispose d'une bonne lumière, que le visage est complet et que la caméra met en focus les éléments principaux.