infosec

• Вы наверняка читали новости о взломе Notepad++. Напомню, что 2 февраля 2026 года разработчики текстового редактора Notepad++ опубликовали заявление, в котором утверждалось, что инфраструктура обновлений Notepad++ была скомпрометирована. Согласно заявлению, причиной компрометации стал инцидент на уровне хостинг-провайдера, длившийся с июня по сентябрь 2025 года. Однако злоумышленники смогли сохранить доступ к внутренним службам до декабря 2025 года.

• Контроль над серверами обновлений этого ПО давал хакерам возможность проникнуть в компьютеры крупных организаций по всему миру. Атакующие приложили усилия, чтобы не потерять доступ к этому вектору заражения — они целенаправленно распространяли вредоносные импланты и были достаточно квалифицированы, чтобы примерно раз в месяц полностью менять цепочки заражения.

• Так вот, по ссылке ниже вы найдете подробный технической разбор этой атаки, включая новые IoC из инцидентов с применением DLL sideloading и доставкой Cobalt Strike Beacon.

➡

Цепочки выполнения и вредоносные нагрузки;

➡

Цепочка 1: конец июля – начало августа 2025 года;

➡

Цепочка 2: середина и конец сентября 2025 года;

➡

Цепочка 3: октябрь 2025 года;

➡

Возвращение цепочки 2 и новые URL-адреса: октябрь 2025 года;

➡

Заключение;