流行开源编辑器Notepad++官网被圣战组织黑了。
Notepad++公开支持“反圣战”
这几天,圣战(伊斯兰教)黑客组织陆续攻击了上百个法国网站。原因是美国黑客组织Anonymous(匿名者)在进行“反圣战”运动 #opCharlieHebdo 时曾对其发动过网络攻击,现在是他们的复仇行动——他们入侵并涂鸦了众多法国网站,而Notepad++作者据说是法国人,同时又支持“反圣战”,自然也遭殃了……
Notepad++网站之所以会受到攻击,是因为该公司发布的一个特殊版本6.7.4——Je suis Charlie(我是查理)版。这个版本用于纪念本月7日发生的法国《查理周刊》杂志社巴黎总部遭武装袭击事件,以及事件中丧生的12人。
在首次安装Notepad++ 6.7.4后,会自动显示一段来自官方的悼念词:
于是被黑了…
Notepad++的开发人员Don Ho指出,从下面的图片中可以看到攻击者对Notepad++官网的涂鸦情况,不过他们并没有入侵网站的基础设施。
黑页内容
万物非主,唯有真主;穆罕默德,是主使者 Hi,Notepad++,现在轮到你了 你是‘查理’,因为你新版本叫‘我是查理’, 所以你认为穆斯林是恐怖分子 那我现在要告诉你谁是真正的恐怖分子 -Q:是谁杀死了150万的人口? -A:法国人! -Q:是谁杀死了很多伊拉克人? -A:美国人! -Q:是谁杀死了很多阿富汗人? -A:美国人! -A:是谁导致的索马里的现状? -A:美国人!
事实上,攻击者只是入侵了Notepad++官网前端服务器(web应用在另外的服务器上),插入了Fallaga黑客组织的Logo。
Notepad++强硬回应
Notepad++官方通告:
如果你不喜欢“我是查理”版本,那无所谓,你可以使用Notepad++ 6.7.3版本,他们功能相同并修复了问题“,notepad-plus-plus.org可以被无数次的黑掉,但是我会始终找到办法发布Notepad++的“我是查理”版本,这是我的自由和权力!
虽然当前只是简单的网页涂鸦,但还不能排除圣战组织会继续入侵网站,所以FreeBuf小编建议大家谨慎下载Notepad++新版。
参考来源:securityaffairs