Door een lek in WinGUp, de updater van Notepad++, hebben gebruikers ongemerkt malware binnengekregen.
Schrijf je in op onze nieuwsbrief en ontvang elke week het beste van Clickx in je mailbox.
Hackers sluizen malware binnen via updater van Notepad++
Notepad++, een van de populairste gratis teksteditors voor Windows, zit met een ernstig beveiligingsprobleem. De ingebouwde updater (WinGUp) bleek verkeer naar malafide servers te sturen, waardoor er malware verspreid werd onder gebruikers. De ontwikkelaars bevestigen het lek en waarschuwen dat het misbruik niet theoretisch was: er zijn daadwerkelijk aanvallen uitgevoerd.
Update vervangen door malware
Volgens het Notepad++-team gaat het om traffic hijacking. Aanvallers konden het updateverkeer van WinGUp af en toe omleiden naar servers die ze zelf beheerden. In plaats van een legitiem updatebestand kreeg de updater dan een kwaadaardige executable binnen, die vervolgens automatisch werd uitgevoerd op het systeem.
De ontwikkelaars ontdekten een kwetsbaarheid in de manier waarop WinGUp controleert of een gedownload bestand authentiek is. Wanneer iemand het netwerkverkeer onderschepte, kon die controle omzeild worden en een vervalst, geïnfecteerd bestand laten installeren. Een uitgebreid technisch verslag staat in het blogbericht van de securityonderzoekers die het lek in kaart konden brengen.
Lek gedicht,maar je moet zelf updaten
De fout is inmiddels hersteld. Gebruikers moeten wél handmatig de nieuwste versie installeren: Notepad++ v8.8.9. De automatische updater kan je in dit geval helaas niet vertrouwen: net die component was immers het probleem. Van zodra je de update geïnstalleerd hebt, is het verstandig om je pc te scannen met een recente virusscanner. Zie je iets verdachts, dan ben je mogelijk getroffen door een geïnfecteerde update.
Notepad++ is al jaren een vaste waarde bij ontwikkelaars en power users. De editor ondersteunt een enorme reeks tekensets en herkent automatisch tientallen programmeertalen, van moderne webtalen tot klassiekers zoals Fortran en Cobol. Het programma blijft populair bij programmeurs dankzij syntaxhighlighting, kleurcodes en de slimme opmaak, waardoor ook complexe code overzichtelijk blijft.
Volg Clickx op Google Nieuws om onze nieuwste artikels in je feed te krijgen. Vergeet niet om op ‘Volgen’ te klikken.
Abonneer op Clickx
Krijg Clickx magazine 10 keer per jaar (waarvan 2 extra dikke dubbelnummers) keurig thuisbezorgd.
