O popular editor de texto para Windows, Notepad++, confirmou nesta segunda-feira (2) que sua infraestrutura de atualizações foi comprometida por hackers ligados ao governo da China. O ataque, que durou de junho a dezembro de 2025, permitiu que os invasores distribuíssem versões adulteradas do software para alvos específicos.
- Siga o tecflow no tik tok!
O Ataque: Como funcionou o sequestro de atualizações
De acordo com os desenvolvedores, os criminosos realizaram um compromisso de nível de infraestrutura, interceptando e redirecionando o tráfego de atualização do site oficial (notepad-plus-plus.org). O objetivo era explorar falhas de verificação em versões antigas do programa para instalar um payload inédito chamado Chrysalis.
Segundo a empresa de segurança Rapid 7, o Chrysalis não é uma ferramenta simples, mas um “backdoor customizado e sofisticado”, capaz de dar controle total do computador às mãos dos atacantes.
Alvos Estratégicos e “Mãos no Teclado”
Investigações do pesquisador Kevin Beaumont indicam que o ataque foi altamente seletivo, focando em organizações com interesses no Leste Asiático. Em pelo menos três casos confirmados, os hackers conseguiram assumir o controle direto dos dispositivos invadidos (ataque conhecido como hands-on-keyboard).
A falha foi facilitada por dois motivos principais:
- O uso de conexões HTTP (em versões mais antigas) ou interceptação de TLS em nível de provedor (ISP).
- Controles de verificação de assinatura digital insuficientes no atualizador oficial do Notepad++ (GUP.exe).
ONS faz corte emergencial inédito no fim de semana; Entenda
O Operador Nacional do Sistema Elétrico (ONS) precisou acionar um plano de contingência que nunca havia sido usado antes na…
Foguete nacional MLBR avança com testes de motores para lançamento
O Brasil está prestes a dar um salto histórico e chocar o mundo com sua tecnologia aeroespacial! Se você achava…
SNP e Structify consolidam capacidades de IA para transformar Dados
A iniciativa é conduzida por meio da Oros Data LLC, uma joint venture criada entre SNP e Structify para ajudar…
Assista agora! Jogos no PS5, Gears E-Day em outubro e
O momento mais aguardado e tenso para os fãs do Xbox na Summer Game Fest finalmente está aqui. Neste domingo,…
Com usinas acionadas em agosto, leilão de energia trará reajuste
O governo já bateu o martelo. Uma nova taxa bilionária vai pesar no seu bolso ano após ano, e o…
Samsung Ocean oferece cursos gratuitos de IA, programação, Digital Health,
Programa de capacitação tecnológica da Samsung oferece aulas, workshops e laboratórios gratuitos em formato online e presencial, com certificado de…
Como se proteger e o que fazer agora
Os desenvolvedores do Notepad++ e especialistas em segurança recomendam as seguintes ações imediatas:
- Atualização Obrigatória: Certifique-se de que está utilizando a versão 8.9.1 ou superior. Versões anteriores à 8.8.8 são consideradas vulneráveis.
- Instalação Manual: Não confie apenas no atualizador automático se suspeitar de algo. Baixe a versão mais recente diretamente do site oficial.
- Cuidado com Anúncios: Evite baixar o Notepad++ através de links de anúncios em buscadores (Google/Bing), que frequentemente levam a versões trojanizadas.
- Bloqueio de Rede: Para grandes empresas, recomenda-se bloquear o acesso à internet do processo
gup.exeou do domínio do Notepad++ até que a auditoria interna seja concluída.
O caso reacende o debate sobre o financiamento de projetos open source. Enquanto gigantes da tecnologia integram IAs em seus editores nativos, ferramentas essenciais como o Notepad++ muitas vezes carecem de recursos para manter defesas robustas contra ataques estatais de alta complexidade.
Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.
