O popular editor de texto para Windows, Notepad++, confirmou nesta segunda-feira (2) que sua infraestrutura de atualizações foi comprometida por hackers ligados ao governo da China. O ataque, que durou de junho a dezembro de 2025, permitiu que os invasores distribuíssem versões adulteradas do software para alvos específicos.
- Siga o tecflow no tik tok!
O Ataque: Como funcionou o sequestro de atualizações
De acordo com os desenvolvedores, os criminosos realizaram um compromisso de nível de infraestrutura, interceptando e redirecionando o tráfego de atualização do site oficial (notepad-plus-plus.org). O objetivo era explorar falhas de verificação em versões antigas do programa para instalar um payload inédito chamado Chrysalis.
Segundo a empresa de segurança Rapid 7, o Chrysalis não é uma ferramenta simples, mas um “backdoor customizado e sofisticado”, capaz de dar controle total do computador às mãos dos atacantes.
Alvos Estratégicos e “Mãos no Teclado”
Investigações do pesquisador Kevin Beaumont indicam que o ataque foi altamente seletivo, focando em organizações com interesses no Leste Asiático. Em pelo menos três casos confirmados, os hackers conseguiram assumir o controle direto dos dispositivos invadidos (ataque conhecido como hands-on-keyboard).
A falha foi facilitada por dois motivos principais:
- O uso de conexões HTTP (em versões mais antigas) ou interceptação de TLS em nível de provedor (ISP).
- Controles de verificação de assinatura digital insuficientes no atualizador oficial do Notepad++ (GUP.exe).
Conta de luz em risco? Entenda a guerra bilionária que
Um “puxadinho” na nova lei do setor elétrico colocou gigantes da energia e o Governo em pé de guerra. Entenda…
Oportunidade de ouro: IFSP libera 4.500 vagas em cursos de
Quer entrar no mercado de TI sem pagar nada? O Instituto Federal de São Paulo (IFSP) acaba de abrir inscrições…
O fim do Windows? Google e Samsung unem forças e
Prepare o monitor: a nova atualização do Android 16 acaba de transformar seu celular em um computador completo. Entenda a…
Apple choca o mercado e lança MacBook Neo por preço
Em estratégia inédita para driblar a crise dos chips, gigante de Cupertino aposta em notebook “popular” com bateria de 16…
Samsung lança no Brasil tela 3D que dispensa óculos e
Nova tecnologia Spatial Signage transforma imagens comuns em experiências 3D realistas para revolucionar lojas e escritórios; conheça o display de…
Conheça a calculadora “mágica” que fazia ligações e outras raridades
Evento gratuito no Shopping Mooca revela invenções bizarras e históricas da Casio, incluindo modelos que jogam e organizam rankings de…
Como se proteger e o que fazer agora
Os desenvolvedores do Notepad++ e especialistas em segurança recomendam as seguintes ações imediatas:
- Atualização Obrigatória: Certifique-se de que está utilizando a versão 8.9.1 ou superior. Versões anteriores à 8.8.8 são consideradas vulneráveis.
- Instalação Manual: Não confie apenas no atualizador automático se suspeitar de algo. Baixe a versão mais recente diretamente do site oficial.
- Cuidado com Anúncios: Evite baixar o Notepad++ através de links de anúncios em buscadores (Google/Bing), que frequentemente levam a versões trojanizadas.
- Bloqueio de Rede: Para grandes empresas, recomenda-se bloquear o acesso à internet do processo
gup.exeou do domínio do Notepad++ até que a auditoria interna seja concluída.
O caso reacende o debate sobre o financiamento de projetos open source. Enquanto gigantes da tecnologia integram IAs em seus editores nativos, ferramentas essenciais como o Notepad++ muitas vezes carecem de recursos para manter defesas robustas contra ataques estatais de alta complexidade.
Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.
