Notepad++ подтверждает, что нарушение инфраструктуры позволило злоумышленникам перенаправлять обновления на вредоносные серверы с июня по декабрь 2025 года, затрагивая избирательных пользователей.
Разработчик Notepad++, одного из самых популярных текстовых редакторов в мире, раскрыл сложную кибератаку, которая длилась шесть месяцев и скомпрометировала инфраструктуру обновлений программного обеспечения. Эксперты по безопасности связали это нарушение с китайской группой, поддерживаемой государством, которая избирательно перенаправляла пользователей на вредоносные серверы.
Согласно The_Cyber_News в X, хакеры захватили сервера обновлений Notepad++, чтобы перенаправить пользователей на вредоносную инфраструктуру. Нарушение использовало уязвимости в том, как более старые версии проверяли пакеты обновлений до выхода версии 8.8.9.
Нападающие контролировали критическую конечную точку обновления
Компрометация нацелилась на общий хостинг-сервер, а не на сам код Notepad++. Нападающие получили доступ к скрипту getDownloadUrl.php, используемому обновителем приложения, что позволило им контролировать, какие пользователи получали легитимные обновления, а какие зловредные пакеты.
Новости кибербезопасности сообщают, что угроза сохраняла постоянство, даже после потери прямого доступа к серверу. После запланированного обновления обслуживания 2 сентября 2025 года, которое прервало их начальную опору, нападающие продолжали действовать через украденные внутренние сервисные учетные данные до 2 декабря.
Вам также может понравиться: Квантовая консультация Coinbase: Входят ли безопасность криптовалют в самое опасное десятилетие?
"Целеполагание было весьма избирательным, сосредоточенным на конкретных пользователях, а не на широком заражении цепочки поставок," отметили исследователи безопасности в своем судебно-медицинском анализе.
Зловредные бинарные файлы были предоставлены вместо легитимных обновлений, поскольку старые версии WinGUp не обеспечивали строгую проверку сертификатов и подписей для загружаемых установщиков. Только домен Notepad++ был подвержен атаке на общем сервере, без других целевых клиентов.
Обязательно к прочтению: Circle подписала соглашение USDCx с Cardano: Эра стабильной криптовалюты начинается
Шестимесячная хронология показывает постоянную угрозу
Кампания атаки, похоже, приостановилась около 10 ноября 2025 года. Провайдер хостинга сменил все учетные данные и завершил усиление безопасности 2 декабря, окончательно заблокировав нападающих. Notepad++ выпустил версию 8.8.9 9 декабря с усиленной проверкой обновлений, требующей как действительных цифровых подписей, так и соответствующих сертификатов.
Проект мигрировал к новому провайдеру хостинга с улучшенными протоколами безопасности. Версия 8.9.2, ожидаемая в течение следующего месяца, внедрит стандарт XMLDSig (XML Digital Signature) для манифестов обновлений, чтобы предотвратить подделку URL загрузки.
Связано: Полночь, план Spacecoin по спутниковой частной связи
Утечка подчеркивает растущие опасения по поводу безопасности цепочки поставок программного обеспечения. Хотя крипто-платформы сталкиваются с аналогичными угрозами инфраструктуры, этот инцидент демонстрирует, как даже широко используемые инструменты разработки остаются уязвимыми для государственных атакующих с достаточными ресурсами и терпением.
3 ключевых вывода:
Китайские хакеры контролировали серверы обновлений Notepad++ с июня по декабрь 2025 года, нацеливаясь на конкретных пользователей
Нападающие сохраняли доступ через украденные учетные данные, даже после потери прямого контроля над сервером в сентябре
Версия 8.8.9 теперь требует строгой проверки подписи; стандарт XMLDSig появится в версии 8.9.2
#кибербезопасность #NotePadPlusPlus #государственнаяугроза #атакацепочкипоставок #softwaresecurity
Эта статья впервые появилась на: https://www.cryptonewslive.org/article/notepad-update-servers-hijacked-by-chinese-hackers-for-6-months-crypto-coders-at-risk