Notepad++ confirma que la violación de infraestructura permitió a los atacantes redirigir actualizaciones a servidores maliciosos entre junio y diciembre de 2025, afectando a usuarios selectivos.
El desarrollador detrás de Notepad++, uno de los editores de texto más populares del mundo, ha revelado un sofisticado ciberataque de seis meses que comprometió la infraestructura de actualización del software. Los expertos en seguridad han atribuido la violación a un grupo de amenazas patrocinado por el estado chino que redirigió selectivamente a los usuarios a servidores maliciosos.
Según The_Cyber_News en X, los hackers secuestraron los servidores de actualización de Notepad++ para redirigir a los usuarios a infraestructura maliciosa. La violación explotó debilidades en cómo las versiones anteriores validaban los paquetes de actualización antes del lanzamiento de la versión 8.8.9.
Los atacantes controlaron el punto final de actualización crítica
El compromiso apuntó al servidor de alojamiento compartido en lugar de al código fuente de Notepad++ en sí. Los atacantes obtuvieron acceso al script getDownloadUrl.php utilizado por el actualizador de la aplicación, lo que les permitió controlar qué usuarios recibieron actualizaciones legítimas frente a cargas maliciosas.
Las noticias de ciberseguridad informan que los actores de la amenaza mantuvieron la persistencia incluso después de perder el acceso directo al servidor. Después de una actualización de mantenimiento programada el 2 de septiembre de 2025, que cortó su punto de apoyo inicial, los atacantes continuaron operando a través de credenciales de servicio interno robadas hasta el 2 de diciembre.
También te puede gustar: La jugada de asesoría cuántica de Coinbase: ¿Está la seguridad en criptomonedas entrando en su década más peligrosa?
"El objetivo fue altamente selectivo, centrándose en usuarios específicos en lugar de una infección amplia de la cadena de suministro," notaron los investigadores de seguridad en su análisis forense.
Los binarios maliciosos se sirvieron en lugar de actualizaciones legítimas porque las versiones anteriores de WinGUp no hacían cumplir la validación estricta de certificados y firmas para los instaladores descargados. Solo se investigó el dominio de Notepad++ en el servidor compartido, sin otros clientes como objetivo.
Lectura obligada: Circle Inks USDCx Deal With Cardano: Comienza la Era de la Stablecoin de Privacidad
La línea de tiempo de seis meses revela una amenaza persistente
La campaña de ataque pareció detenerse alrededor del 10 de noviembre de 2025. El proveedor de alojamiento rotó todas las credenciales y completó el endurecimiento de la seguridad el 2 de diciembre, bloqueando definitivamente a los atacantes. Notepad++ lanzó la versión 8.8.9 el 9 de diciembre con una verificación de actualización reforzada que requiere tanto firmas digitales válidas como certificados coincidentes.
El proyecto se ha migrado a un nuevo proveedor de alojamiento con protocolos de seguridad mejorados. La versión 8.9.2, que se espera dentro del próximo mes, implementará el estándar XMLDSig (Firma Digital XML) para los manifiestos de actualización para prevenir la manipulación de las URL de descarga.
Relacionado: Medianoche, Plot de Spacecoin Mensajería Privada Potenciada por Satélite
La brecha destaca las crecientes preocupaciones sobre la seguridad de la cadena de suministro de software. Mientras que las plataformas de criptomonedas enfrentan amenazas similares a la infraestructura, este incidente demuestra cómo incluso las herramientas de desarrollo ampliamente utilizadas siguen siendo vulnerables a atacantes patrocinados por el estado con suficientes recursos y paciencia.
3 Puntos Clave:
Los hackers chinos controlaron los servidores de actualización de Notepad++ desde junio hasta diciembre de 2025 apuntando a usuarios específicos
Los atacantes mantuvieron el acceso a través de credenciales robadas incluso después de perder el control directo del servidor en septiembre
La versión 8.8.9 ahora requiere una validación de firma estricta; el estándar XMLDSig llegará en la versión 8.9.2
#ciberseguridad #NotePadPlusPlus #hackeosponsorizadosporestado #ataquealacadenadesuministro #softwaresecurity
Este artículo apareció primero en: https://www.cryptonewslive.org/article/notepad-update-servers-hijacked-by-chinese-hackers-for-6-months-crypto-coders-at-risk