🐎 Что, если ваш любимый текстовый редактор может стать троянским конём

🐎 Что, если ваш любимый текстовый редактор может стать троянским конём?

Согласно официальному заявлению разработчика, компрометация произошла не в самом проекте Notepad++, а на уровне инфраструктуры хостинг-провайдера. Из-за этого злоумышленники получили возможность перехватывать и перенаправлять трафик обновлений на собственный сервер, даже не имея доступа к репозиторию программы.

🌚 Хакеры выдавали себя за официальный механизм обновлений и выборочно подсовывали «интересным» пользователям поддельные манифесты, которые приводили к установке заражённых версий Notepad++.

⏳Угроза сохранялась почти полгода — с июня по декабрь 2025 года. Сначала злоумышленники напрямую контролировали сервер, раздающий ссылки на обновления. В сентябре доступ им перекрыли, но они продолжили атаку, используя украденные учётные данные от внутренних сервисов хостинга. Несмотря на снижение активности к середине ноября, официально весь этот период считается небезопасным.

Хостинг-провайдер подтвердил: это была не массовая атака, а точечный «снайперский» взлом. Целью был исключительно домен notepad-plus-plus.org. Успех стал возможен из-за сочетания проблем в безопасности хостинга и слабых мест старых версий Notepad++, где отсутствовала надёжная проверка обновлений. Это позволило месяцами незаметно подменять ссылки на загрузку.

✋ По словам создателя Notepad++, характер атаки указывает на профессиональные шпионские группы, вероятно связанные с государственными структурами Китая. Notepad++ оказался удобной точкой входа в закрытые сети компаний и госорганов.

После раскрытия инцидента инфраструктуру хостинга очистили и проверили, а проект полностью сменил провайдера. Механизм обновлений также был переработан: начиная с версии 8.9.2 проверка цифровой подписи стала обязательной — любое подозрение блокирует установку обновления.

⚠️ Если вы пользуетесь Notepad++ и обновляли в период с июня по декабрь 2025 года, риск заражения вполне реален и стоит проверить рабочие станции.

Этот случай — наглядное напоминание: даже официальный канал обновлений может стать вектором атаки.

➖➖➖➖➖➖➖➖➖

🍽 Червоточина