O popular editor de texto para Windows, Notepad++, confirmou nesta segunda-feira (2) que sua infraestrutura de atualizações foi comprometida por hackers ligados ao governo da China. O ataque, que durou de junho a dezembro de 2025, permitiu que os invasores distribuíssem versões adulteradas do software para alvos específicos.
- Siga o tecflow no tik tok!
O Ataque: Como funcionou o sequestro de atualizações
De acordo com os desenvolvedores, os criminosos realizaram um compromisso de nível de infraestrutura, interceptando e redirecionando o tráfego de atualização do site oficial (notepad-plus-plus.org). O objetivo era explorar falhas de verificação em versões antigas do programa para instalar um payload inédito chamado Chrysalis.
Segundo a empresa de segurança Rapid 7, o Chrysalis não é uma ferramenta simples, mas um “backdoor customizado e sofisticado”, capaz de dar controle total do computador às mãos dos atacantes.
Alvos Estratégicos e “Mãos no Teclado”
Investigações do pesquisador Kevin Beaumont indicam que o ataque foi altamente seletivo, focando em organizações com interesses no Leste Asiático. Em pelo menos três casos confirmados, os hackers conseguiram assumir o controle direto dos dispositivos invadidos (ataque conhecido como hands-on-keyboard).
A falha foi facilitada por dois motivos principais:
- O uso de conexões HTTP (em versões mais antigas) ou interceptação de TLS em nível de provedor (ISP).
- Controles de verificação de assinatura digital insuficientes no atualizador oficial do Notepad++ (GUP.exe).
Claro evolui pós-pago e integra iCloud e Google One aos
A Claro reafirma o seu papel como um hub de parcerias estratégicas com grandes empresas de tecnologia e anuncia importantes…
HONOR Lightning: Robô Humanoide da HONOR supera recorde mundial humano
VEJA O VÍDEO em que robô da HONOR rompe a barreira da tecnologia e supera tempo do recordista Jacob Kiplimo…
Além do papel: confira tecnologias que estão transformando o sistema
Do ensino básico ao superior, sistemas de assinaturas digitais, inteligência artificial na previsão de evasão escolar e automação de fluxo…
Check Point Alerta para Vazamento Silencioso de Credenciais no Claude
A adoção acelerada de inteligência artificial no desenvolvimento de software acaba de ganhar um novo capítulo de atenção. Pesquisadores da…
Valve lança solução para falta de memória em GPUs; ganho
Novo patch experimental da Valve revoluciona o gerenciamento de VRAM no Linux. Testes mostram Alan Wake II saltando de 14…
Expansão do mercado de data centers no Brasil é oportunidade
Por Walter Sanches O Brasil ocupa uma posição privilegiada no que se refere à expansão global dos data centers. Atualmente, o…
Como se proteger e o que fazer agora
Os desenvolvedores do Notepad++ e especialistas em segurança recomendam as seguintes ações imediatas:
- Atualização Obrigatória: Certifique-se de que está utilizando a versão 8.9.1 ou superior. Versões anteriores à 8.8.8 são consideradas vulneráveis.
- Instalação Manual: Não confie apenas no atualizador automático se suspeitar de algo. Baixe a versão mais recente diretamente do site oficial.
- Cuidado com Anúncios: Evite baixar o Notepad++ através de links de anúncios em buscadores (Google/Bing), que frequentemente levam a versões trojanizadas.
- Bloqueio de Rede: Para grandes empresas, recomenda-se bloquear o acesso à internet do processo
gup.exeou do domínio do Notepad++ até que a auditoria interna seja concluída.
O caso reacende o debate sobre o financiamento de projetos open source. Enquanto gigantes da tecnologia integram IAs em seus editores nativos, ferramentas essenciais como o Notepad++ muitas vezes carecem de recursos para manter defesas robustas contra ataques estatais de alta complexidade.
Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.
