MeshAgent : un logiciel espion chez des joueurs de poker high stakes

Publié le 01/10/2026

Une trentaine de joueurs de poker en ligne, surtout des habitués des grosses limites, ont eu pendant des mois un programme d'accès à distance sur leur ordinateur sans le savoir. Le joueur canadien mis en cause aurait vu leurs cartes en direct depuis 2024, mais rien n'est jugé à ce stade.

Au départ, MeshAgent sert à dépanner des ordinateurs

MeshAgent n'a rien d'un virus à l’origine, c’est simplement l'agent de MeshCentral, donc un logiciel libre de maintenance à distance utilisé par des services informatiques pour voir l'écran d'une machine en temps réel et en prendre le contrôle.

Chez les joueurs visés, il tournait en arrière-plan comme service Windows, avec tous les droits, relié à un serveur tenu par l'attaquant. En gros, la personne de l'autre côté voyait vos cartes privatives pendant la partie, mais pouvait aussi fouiller tout le reste, des mots de passe enregistrés dans le navigateur jusqu'aux cartes bancaires sauvegardées.

Il est arrivé par des outils de poker que vous utilisez peut-être

L'agent a transité par des mises à jour piégées de logiciels tiers. Jurojin, un gestionnaire de tables très répandu chez les multi-tableurs, a reconnu que l'attaquant avait remplacé les paquets de mise à jour envoyés à certains utilisateurs entre juin 2025 et juin 2026. IntuitiveTables fait aussi partie des outils confirmés comme compromis.

Pour que ce soit clair, tous les utilisateurs n'ont pas été infectés. D'après le chercheur en sécurité qui a analysé l'attaque, le logiciel comparait les pseudos présents dans votre dossier d'historiques de mains à une liste tenue sur un serveur. Si votre nom n'y figurait pas, l'outil fonctionnait normalement. D'autres portes d'entrée ne sont pas exclues, puisque Jurojin évoque de faux sites imitant des salles de poker et que quelques victimes affirment n'avoir jamais utilisé ces outils.

Les éditeurs assurent qu'aucune version actuelle ne diffuse plus le code malveillant, Jurojin ayant prévenu par email les utilisateurs concernés.

Qui est mis en cause ?

Les accusations visent le Canadien Paul Gregg. Il aurait joué sous son nom sur GGPoker, sous le pseudo « Europe » sur CoinPoker et sous OxOO, JackKlompus et Ez[Pz] sur le réseau WPN. L'accusation vient du joueur Aleksey « Avr0ra » Borovkov, l'analyse technique d'un chercheur anonyme, WolfSec0x0, selon qui la première activité de l'agent remonte au 16 mars 2024. Certaines victimes l'ont gardé plus d'un an et n'ont commencé à le désactiver que dans la dernière semaine de septembre 2026.

Pour évoquer les montants dont on parle, les comptes OxOO et JackKlompus afficheraient 837 000 $ de gains cumulés, sachant que le préjudice total n'est pas établi. L'hypothèse de complices circule sans aucune confirmation. De leur côté, les salles n'ont publié aucune conclusion pour l'instant.

Comment vérifier votre PC en cinq minutes

Si vous jouez sous Windows, surtout avec Jurojin ou IntuitiveTables, tapez « services » dans la barre de recherche et regardez si un service nommé Mesh Agent apparaît dans la liste. Vérifiez ensuite qu'il n'existe pas de dossier C:Program FilesMesh Agent, ni de programme « MeshCentral Agent » parmi les applications installées. Pour les plus à l'aise, cette commande PowerShell fait le premier contrôle :

Get-Service -Name 'Mesh Agent' -ErrorAction SilentlyContinue

Dans les exclusions de Windows Defender, un dossier que vous n'avez pas ajouté vous-même doit aussi vous alerter.

Vous êtes touché ? Voilà dans quel ordre agir

coupez Internet sans rien effacer, les traces serviront à l'enquête ;
depuis un autre appareil, changez d'abord le mot de passe de votre messagerie, puis ceux des salles de poker et des plateformes crypto ;
déconnectez toutes vos sessions et activez la double authentification ;
faites remplacer les cartes bancaires enregistrées sur la machine ;
prévenez le service sécurité de chaque salle et portez plainte ;
réinstallez Windows une fois les preuves récupérées.

Pas besoin de jeter vos outils de poker pour autant, mais tout programme installé sur la machine où vous jouez peut en théorie voir votre écran. Un coup d'œil de temps en temps aux services qui tournent en arrière-plan ne fait jamais de mal.