1
• Вы наверняка читали новости о взломе Notepad++. Напомню, что 2 февраля 2026 года разработчики текстового редактора Notepad++ опубликовали заявление, в котором утверждалось, что инфраструктура обновлений Notepad++ была скомпрометирована. Согласно заявлению, причиной компрометации стал инцидент на уровне хостинг-провайдера, длившийся с июня по сентябрь 2025 года. Однако злоумышленники смогли сохранить доступ к внутренним службам до декабря 2025 года.
• Контроль над серверами обновлений этого ПО давал хакерам возможность проникнуть в компьютеры крупных организаций по всему миру. Атакующие приложили усилия, чтобы не потерять доступ к этому вектору заражения — они целенаправленно распространяли вредоносные импланты и были достаточно квалифицированы, чтобы примерно раз в месяц полностью менять цепочки заражения.
• Так вот, по ссылке ниже вы найдете подробный технической разбор этой атаки, включая новые IoC из инцидентов с применением DLL sideloading и доставкой Cobalt Strike Beacon.
➡Цепочки выполнения и вредоносные нагрузки;
➡Цепочка 1: конец июля – начало августа 2025 года;
➡Цепочка 2: середина и конец сентября 2025 года;
➡Цепочка 3: октябрь 2025 года;
➡Возвращение цепочки 2 и новые URL-адреса: октябрь 2025 года;
➡Заключение;
➡Индикаторы компрометации.
#Security #Notepad