Pacote de Notepad++ contém NppExport.dll malicioso, aponta C2 Outflank
Um arquivo do Notepad++ distribuído a partir de npparchive.z1.web.core.windows.net contém o plugin NppExport.dll malicioso, sinalizado em amostras no VirusTotal pela equipe malwrhunterteam. Um comentário na plataforma aponta comunicação com o C2 Outflank e avalia o caso como provável atividade de pentest. Não há correção citada; baixe o editor somente do site oficial e verifique a origem dos instaladores.
O que aconteceu
Um arquivo do Notepad++ hospedado fora do canal oficial traz o plugin NppExport.dll malicioso, identificado em amostras no VirusTotal. Um comentário na plataforma indica comunicação com o servidor de comando Outflank e avalia o caso como provável atividade de pentest. A divulgação é da equipe malwrhunterteam.
Por que importa
Quem instalou o editor a partir dessa fonte pode ter executado código malicioso que se comunica com um servidor externo, expondo dados e o controle da máquina. O Notepad++ é amplamente usado por equipes técnicas e de desenvolvimento.
O que fazer
Baixe o Notepad++ apenas do site oficial e revise a origem dos instaladores em uso. Investigue máquinas que receberam pacotes de npparchive.z1.web.core.windows.net e procure o arquivo NppExport.dll suspeito.
Para o time técnico
- Afetados
- Notepad++ (software representado) Pacote do Notepad++ distribuído a partir de npparchive.z1.web.core.windows.net, contendo o plugin NppExport.dll malicios · Pacote do Notepad++ hospedado em npparchive.z1.web.core.windows.net; versões não citadas nas fontes.
- Exploração
- Amostra maliciosa sinalizada no VirusTotal pela equipe malwrhunterteam. Comentário de usuário no VT indica comunicação com o C2 Outflank e avalia como provável atividade de pentest. Sem relato de vítimas ou exploração em produção nas fontes.
- Correção
- Correção a confirmar
- Vetor
- Arquivo compactado do Notepad++ distribuído a partir de npparchive.z1.web.core.windows.net contendo o plugin NppExport.dll malicioso. A condição de exploração é o usuário baixar e executar o pacote dessa fonte não oficial.
- Mais detalhes
- Divulgado pela conta @malwrhunterteam no X. A atribuição ao C2 Outflank e a avaliação de atividade de pentest vêm de comentário na plataforma VirusTotal, não de análise do fornecedor. A origem da hospedagem do arquivo não foi determinada nas fontes.
Indicadores (IoCs)
- npparchive.z1.web.core.windows.net
- NppExport.dll
Linha do tempo
Primeiro relato: pacote de Notepad++ com plugin NppExport.dll malicioso sinalizado no VirusTotal com C2 Outflank.
Fontes 1 fonte
- @malwrhunterteam @malwrhunterteam
