復仇行動:Notepad++官網被圣戰組織黑了
流行開源編輯器Notepad++官網被圣戰組織黑了。
Notepad++公開支持“反圣戰”
這幾天,圣戰(伊斯蘭教)黑客組織陸續攻擊了上百個法國網站。原因是美國黑客組織Anonymous(匿名者)在進行“反圣戰”運動 #opCharlieHebdo 時曾對其發動過網絡攻擊,現在是他們的復仇行動——他們入侵并涂鴉了眾多法國網站,而Notepad++作者據說是法國人,同時又支持“反圣戰”,自然也遭殃了……
Notepad++網站之所以會受到攻擊,是因為該公司發布的一個特殊版本6.7.4——Je suis Charlie(我是查理)版。這個版本用于紀念本月7日發生的法國《查理周刊》雜志社巴黎總部遭武裝襲擊事件,以及事件中喪生的12人。
在首次安裝Notepad++ 6.7.4后,會自動顯示一段來自官方的悼念詞:
于是被黑了…
Notepad++的開發人員Don Ho指出,從下面的圖片中可以看到攻擊者對Notepad++官網的涂鴉情況,不過他們并沒有入侵網站的基礎設施。
黑頁內容
萬物非主,唯有真主;穆罕默德,是主使者 Hi,Notepad++,現在輪到你了 你是‘查理’,因為你新版本叫‘我是查理’, 所以你認為穆斯林是恐怖分子 那我現在要告訴你誰是真正的恐怖分子 -Q:是誰殺死了150萬的人口? -A:法國人! -Q:是誰殺死了很多伊拉克人? -A:美國人! -Q:是誰殺死了很多阿富汗人? -A:美國人! -A:是誰導致的索馬里的現狀? -A:美國人!
事實上,攻擊者只是入侵了Notepad++官網前端服務器(web應用在另外的服務器上),插入了Fallaga黑客組織的Logo。
Notepad++強硬回應
Notepad++官方通告:
如果你不喜歡“我是查理”版本,那無所謂,你可以使用Notepad++ 6.7.3版本,他們功能相同并修復了問題“,notepad-plus-plus.org可以被無數次的黑掉,但是我會始終找到辦法發布Notepad++的“我是查理”版本,這是我的自由和權力!
雖然當前只是簡單的網頁涂鴉,但還不能排除圣戰組織會繼續入侵網站,所以FreeBuf小編建議大家謹慎下載Notepad++新版。
參考來源:securityaffairs