La mise à jour de poker falsifiée de Jurojin a installé un logiciel espion sur les PC des joueurs (entretien)

En octobre 2026, l'expert en cybersécurité @wolfsec0x0 a révélé un scandale de superutilisateur dans le poker en ligne : des attaquants ont utilisé des outils de poker tiers compromis pour voir les cartes des victimes, et le professionnel Ignacio Moron estime avoir été floué d'au moins 100 000 dollars. Jurojin Poker, l'un des deux logiciels compromis, a déclaré à PokerNews avoir appris l'attaque « de la même manière que la communauté » — par l'enquête de Wolf et les soupçons de joueurs de high-stakes. L'entreprise luttait depuis longtemps contre le piratage et a indiqué avoir classé l'activité inhabituelle dans ce problème plutôt que comme une attaque ciblée.

Du côté de Jurojin, les infections étaient passives : la mise à jour falsifiée infectait le PC et installait le logiciel espion Mesh sur davantage de machines que l'attaquant n'en a ensuite réellement utilisées pour abattre des mains. L'attaque visait principalement les joueurs de high-stakes, dans une moindre mesure ceux de mid-stakes et beaucoup moins ceux de low-stakes. Jurojin affirme que l'attaquant a brouillé les pistes en déplaçant les utilisateurs entre groupes de versions et en les retirant rapidement, et que des sauvegardes continues d'une base de données de cette taille ne sont pas réalisables — sa liste d'utilisateurs affectés peut donc être incomplète.

En réponse, Jurojin a supprimé l'enregistrement périodique des mains qu'il utilisait pour diagnostiquer la stabilité de la connexion — ne laissant que les sauvegardes manuelles —, ajouté des validations de sécurité internes contre des attaques similaires sur la chaîne d'approvisionnement, publié un avis de sécurité et notifié les utilisateurs dont il pouvait confirmer qu'ils faisaient partie des groupes de versions affectés. Il recommande à toute personne ayant reçu une mise à jour pendant la période concernée de réinitialiser et réinstaller son PC, ou au moins d'exécuter son outil de détection de Mesh, et il a déposé des signalements auprès d'autorités internationales.

Un professionnel estime avoir perdu au moins 100 000 dollars ; les utilisateurs sont invités à réinitialiser et réinstaller leurs PC ; Jurojin a déposé des signalements auprès d'autorités internationales.

La chaîne de mise à jour de Jurojin a été compromise, de sorte que le logiciel de l'attaquant est arrivé comme une mise à jour de confiance provenant de l'entreprise elle-même.

L'entreprise a interprété les premiers signaux comme son problème de piratage connu plutôt que comme une intrusion ciblée, et n'a appris la vérité qu'à la publication de l'enquête.

Une fonction de diagnostic qui enregistrait périodiquement les mains stockait des données de style de jeu sur les PC des clients, élargissant l'exposition.

Un attaquant capable de voir les cartes fermées en temps réel transforme des adversaires ordinaires en perdants garantis, quel que soit le niveau de mise.

Une activité inhabituelle que l'on peut expliquer par sa nuisance connue — ici le piratage — est la façon dont une intrusion ciblée se cache au grand jour.

Jurojin affirme que Wolf mérite le crédit d'avoir découvert et mené l'enquête, l'entreprise y apportant son soutien ; des rapports détaillés sont prêts pour lui et pour les équipes de sécurité des casinos. L'entreprise a des soupçons concernant quelques comptes au-delà de « Paul Gregg », mais rien d'assez solide pour les nommer, et elle affirme que l'analyse des données de jeu pour détecter la triche relève du rôle des casinos, puisqu'ils voient toutes les mains. La recommandation de réinstallation reste valable pour toute personne ayant reçu une mise à jour pendant la fenêtre concernée.