Группа APT взяла на себя управление хостинговой инфраструктурой Notepad++ и распространяла вредоносные обновления с июня 2025 года.
Дон Хо, создатель популярного редактора Notepad++, только что раскрыл шокирующие подробности атаки, продолжавшейся почти полгода. Хакеры завладели механизмом обновления приложения, не взломав сам код, а захватив инфраструктуру хостинг-провайдера. Жертвы отбирались выборочно. Злоумышленники нацелены именно на конкретных пользователей, предоставляя им зараженные установщики под видом официальных обновлений. Злоумышленники захватили инфраструктуру хостинга на уровне общего сервера и в…