O Notepad++ confirma que a violação da infraestrutura permitiu que os atacantes redirecionassem atualizações para servidores maliciosos entre junho e dezembro de 2025, afetando usuários seletivos.
O desenvolvedor por trás do Notepad++, um dos editores de texto mais populares do mundo, revelou um sofisticado ciberataque de seis meses que comprometeu a infraestrutura de atualização do software. Especialistas em segurança atribuíram a violação a um grupo de ameaças patrocinado pelo estado chinês que redirecionou seletivamente os usuários para servidores maliciosos.
De acordo com The_Cyber_News no X, hackers sequestraram servidores de atualização do Notepad++ para redirecionar usuários para infraestrutura maliciosa. A violação explorou fraquezas em como versões mais antigas validavam pacotes de atualização antes do lançamento da versão 8.8.9.
Atacantes Controlaram Ponto de Atualização Crítico
O comprometimento visou o servidor de hospedagem compartilhado em vez da base de código do Notepad++ em si. Os atacantes ganharam acesso ao script getDownloadUrl.php usado pelo atualizador do aplicativo, permitindo-lhes controlar quais usuários recebiam atualizações legítimas em vez de cargas maliciosas.
Notícias de Cibersegurança relatam que os atores de ameaça mantiveram persistência mesmo após perder o acesso direto ao servidor. Após uma atualização de manutenção programada em 2 de setembro de 2025, que cortou seu ponto de apoio inicial, os atacantes continuaram operando através de credenciais de serviço internas roubadas até 2 de dezembro.
Você também pode gostar: A Aposta de Consultoria Quântica da Coinbase: A Segurança Cripto Está Entrando em Sua Década Mais Perigosa?
"O direcionamento foi altamente seletivo, focando em usuários específicos em vez de uma ampla infecção na cadeia de suprimentos," observaram pesquisadores de segurança em sua análise forense.
Os binários maliciosos foram servidos em vez de atualizações legítimas porque versões mais antigas do WinGUp não aplicavam validação rigorosa de certificados e assinaturas para instaladores baixados. Apenas o domínio Notepad++ foi alvo no servidor compartilhado, sem outros clientes sendo visados.
Deve ler: Circle Fecha Acordo USDCx com Cardano: A Era das Stablecoins de Privacidade Começa
Cronograma de Seis Meses Revela Ameaça Persistente
A campanha de ataque parece ter parado por volta de 10 de novembro de 2025. O provedor de hospedagem rotacionou todas as credenciais e completou o endurecimento da segurança em 2 de dezembro, bloqueando definitivamente os atacantes. O Notepad++ lançou a versão 8.8.9 em 9 de dezembro com verificação de atualização reforçada, exigindo assinaturas digitais válidas e certificados correspondentes.
O projeto migrou para um novo provedor de hospedagem com protocolos de segurança aprimorados. A versão 8.9.2, prevista para o próximo mês, implementará o padrão XMLDSig (XML Digital Signature) para manifestos de atualização para evitar a adulteração de URLs de download.
Relacionado: Midnight, Spacecoin Planeja Mensagens Privadas com Satélites
A violação destaca as preocupações crescentes sobre a segurança da cadeia de suprimentos de software. Enquanto plataformas de criptomoeda enfrentam ameaças de infraestrutura semelhantes, este incidente demonstra como até ferramentas de desenvolvimento amplamente utilizadas permanecem vulneráveis a atacantes patrocinados pelo estado com recursos e paciência suficientes.
3 Principais Conclusões:
Hackers chineses controlaram servidores de atualização do Notepad++ de junho a dezembro de 2025, visando usuários específicos
Atacantes mantiveram acesso através de credenciais roubadas mesmo após perder o controle direto do servidor em setembro
A versão 8.8.9 agora requer validação rigorosa de assinatura; o padrão XMLDSig chegará na versão 8.9.2
#cibersegurança #NotePadPlusPlus #hackingsponsoresestatais #ataquechainsuprimento #softwaresecurity
Este artigo apareceu primeiro em: https://www.cryptonewslive.org/article/notepad-update-servers-hijacked-by-chinese-hackers-for-6-months-crypto-coders-at-risk