Spionageangriff über Notepad++:
Updates mit Malware verseucht

Chinesischen Hackern ist es gelungen, die Update-Infrastruktur des Entwicklers des beliebten Texteditors Notepad++ zu kompromit­tie­ren und auf diese Weise über Monate Malware zu verbreiten. Die Angreifer hatten es auf ausgesuchte Nutzer des Tools abgesehen.

Beliebter Entwickler-Editor als Spionagewerkzeug

Notepad++ ist ein vielseitiger Texteditor, der auch für die Softwareentwicklung verwendet wird. Das Programm ist für private Nutzer kostenlos verfügbar und wird deshalb von einer großen Zahl von Anwendern genutzt, auch weil sich die Oberfläche bis ins kleinste Detail den jeweiligen Bedürfnissen anpassen lässt.

Jetzt wurde bekannt, dass Angreifer, die offenbar staatlichen chinesischen Stellen zuzuordnen sind, im Zeitraum zwischen Juni und Dezember 2025 Zugriff auf die Server des Hosting-Anbieters von Notepad++ hatten und diese nutzen konnten, um mit Malware infizierte Versionen der Update-Dateien des Editors zu verbreiten.

Angreifer hatten bestimmte Nutzer im Visier

Die Anfragen der Clients der Nutzer von Notepad++ konnten dadurch abgefangen und umgeleitet werden, womit dann Malware-Payloads in den Update-Inhalten ausgeliefert wurden. Die Angreifer hatten es offenbar nur auf einen kleinen Teil der Nutzer abgesehen, was darauf hindeutet, dass es sich um eine gezielte Spionagekampagne handelte.

Wer in der Zeit zwischen Juni und Dezember ein Update für Notepad++ heruntergeladen hat, hat dennoch unter Umständen Malware auf sein System geholt. Die Angreifer nutzten unter anderem bekannte Schwachstellen in älteren Versionen der Software, darunter auch nicht ausreichende Maßnahmen zur Prüfung der Legitimität von Updates.

Die Macher von Notepad++ haben mittlerweile ihren Hosting-Anbieter gewechselt, um so von besseren Sicherheitsmaßnahmen auf Serverseite zu profitieren. Nutzern des Tools wird dringend dazu geraten, mindestens auf die aktuelle Version 8.9.1 zu aktualisieren, die einige vorläufige Schutzmaßnahmen enthält, mit denen man Sicherheitsproblemen vorbeugen will.

In etwa einem Monat soll mit Notepad++ 8.9.2 eine weitere neue Version erscheinen, bei der Updates stets mit strikt geprüften Sicherheitszertifikaten erfolgen sollen. Auf diese Weise soll verhindert werden, dass sich Antworten der Update-Server manipulieren oder umleiten lassen.

Download Notepad++ - freier Editor für Programmierer
Siehe auch: