Des centaines de joueurs de poker en ligne auraient subi des pertes financières après qu’une opération présumée de tricherie aurait utilisé un logiciel malveillant pour consulter les écrans d’ordinateur de leurs adversaires pendant les parties. La campagne signalée a touché des joueurs sur plusieurs grands services de jeux d’argent en ligne, même si le montant total des pertes n’a pas été établi.
Selon Wired, l’attaquant présumé aurait utilisé des applications externes conçues pour aider les joueurs à gérer plusieurs tables de poker afin d’installer MeshAgent, un programme d’administration à distance, sur les ordinateurs de certains adversaires à leur insu. Le logiciel aurait permis à l’attaquant de voir ce qui se passait sur ces écrans, y compris potentiellement les cartes privées des joueurs.
Le comportement présumé est connu sous le nom de tricherie « superuser » : obtenir des informations auxquelles les autres participants n’ont pas accès. Connaître les cartes des adversaires aurait pu influencer les décisions lors de parties à enjeux élevés, mais les informations disponibles ne précisent pas combien de parties ont été touchées ni quels résultats ont été compromis.
Les services de poker auraient réagi de différentes manières. Une plateforme a supprimé le compte après que son système de surveillance a signalé des résultats inhabituellement bons et des habitudes de jeu douteuses, avant que les accusations ne soient rendues publiques. D’autres services ont envoyé des vérifications de sécurité pour aider leurs clients à déterminer si MeshAgent était installé sur leur ordinateur.
Un autre opérateur aurait reçu des plaintes, mais aurait laissé le tricheur présumé continuer à jouer. L’entreprise a ensuite déclaré que son enquête n’avait trouvé aucun élément prouvant que des appareils compromis avaient influencé les résultats des parties et a refusé de dédommager les clients qui estimaient avoir perdu de l’argent à cause de la tricherie présumée.
La personne soupçonnée d’avoir mis en œuvre le stratagème serait connue dans le milieu du poker, mais son identité n’a pas été révélée, car aucune accusation pénale n’a été déposée. On ne dispose d’aucune information sur le montant total dérobé, le nombre de victimes confirmées ou l’existence d’une enquête des autorités sur l’affaire.
Ces accusations mettent également en évidence les risques de sécurité liés à l’installation d’outils tiers permettant d’organiser plusieurs parties de poker simultanément. De tels logiciels peuvent offrir aux programmes malveillants des moyens supplémentaires d’atteindre les ordinateurs des joueurs, au-delà des protections fournies par les plateformes de jeux d’argent.
Sources: TechRadar.