El hackeo de las actualizaciones de Notepad++
Los usuarios del popular editor de texto y código Notepad++ podrían haber instalado actualizaciones falsas durante meses sin sospechar que sus ordenadores estaban en peligro. El desarrollador del programa, Don Ho, informó de que los servidores desde los que se distribuían las actualizaciones fueron hackeados en 2025 y siguieron siendo vulnerables durante unos seis meses, desde junio hasta el 2 de diciembre. Los hackers manipulaban el tráfico de algunos usuarios y los redirigían a sus propios servidores, donde les ofrecían versiones infectadas de las actualizaciones.
Según Don Ho, el ataque no se produjo en Notepad++, sino en las instalaciones de su antiguo proveedor de alojamiento. Un grupo desconocido obtuvo acceso a la infraestructura y la utilizó para redirigir de forma selectiva el tráfico de «algunos usuarios concretos». No se ha revelado oficialmente a quiénes consideraban «objetivos» los atacantes, pero todo apunta a que la operación tenía carácter de espionaje.
Los desarrolladores tienen motivos para sospechar que detrás del ataque había un grupo estatal chino. Eso significa que los responsables no eran aficionados ni ciberdelincuentes corrientes, sino una organización con recursos considerables, tiempo y acceso a herramientas sofisticadas. Estos grupos suelen dedicarse al espionaje industrial, la vigilancia o los intentos de acceder a los datos de especialistas, desarrolladores, activistas y otros objetivos «de interés».
Las actualizaciones maliciosas podrían haberse utilizado para espiar, robar datos o instalar programas adicionales. Mientras tanto, los usuarios veían la ventana de actualización habitual: todo parecía legítimo. El servidor oficial de actualizaciones no fue hackeado por completo, pero, como el tráfico se redirigía de forma selectiva a uno fraudulento, la manipulación pasaba desapercibida.
Tras descubrir el problema, Notepad++ cambió de proveedor de alojamiento y reforzó el sistema de verificación de autenticidad de las actualizaciones. El desarrollador subrayó que ahora todas las distribuciones pasan por una comprobación digital adicional. Aun así, sigue sin respuesta una pregunta: quiénes fueron exactamente las víctimas «elegidas» y qué datos podrían haberse filtrado ya. Aunque no hubiera una infección masiva, el mero hecho de que el editor favorito de millones se convirtiera en pieza de un ciberjuego internacional invita a pensar en la seguridad de las herramientas de siempre.
PEREC.RU
La noticia del hackeo de las actualizaciones de Notepad++ es el ejemplo perfecto de cómo una herramienta corriente se convierte de repente en instrumento de una operación cibernética silenciosa. El ataque duró medio año y, durante todo ese tiempo, los usuarios creían honestamente que descargaban otro parche útil.
A primera vista, tenemos una declaración comedida del desarrollador, Don Ho. Explica que la responsabilidad recae en el antiguo proveedor de alojamiento y que los hackers, según sus palabras, «probablemente estén vinculados a China». La formulación es cauta, como si no afirmara nada y a la vez dejara caer la pista. Se entiende la cortesía del desarrollador: cuando uno trata con estructuras estatales, más vale no decir de más.
La clave del ataque está en la redirección selectiva. Ni envíos masivos ni caos, sino trabajo fino: apartar justo a quienes interesan. No parece una ocurrencia delictiva, sino una operación de espionaje. El grupo actuó a través de la infraestructura del proveedor, sin tocar el servidor principal. Ahorrar esfuerzos así apunta a la experiencia.
Cambiar de proveedor e incorporar firmas digitales es la respuesta de manual después del incendio. Pero no cambia lo esencial: durante medio año alguien tuvo acceso a una cadena de actualizaciones de confianza y pudo instalar lo que quisiera. Un programa habitual para editar código se convirtió en un canal de acceso silencioso.
Ahora solo queda debatir quiénes fueron exactamente los «objetivos» y fingir que estas historias son raras. Aunque la propia estructura del ataque demuestra que ya son una práctica normal en el ciberespacio: utilizar infraestructura ajena, manipular actualizaciones y actuar con precisión.
Mientras los usuarios discuten sobre los nuevos temas del editor, alguien se dedica a modificaciones bastante más ingeniosas.
