復(fù)仇行動:Notepad++官網(wǎng)被圣戰(zhàn)組織黑了
流行開源編輯器Notepad++官網(wǎng)被圣戰(zhàn)組織黑了。
Notepad++公開支持“反圣戰(zhàn)”
這幾天,圣戰(zhàn)(伊斯蘭教)黑客組織陸續(xù)攻擊了上百個法國網(wǎng)站。原因是美國黑客組織Anonymous(匿名者)在進行“反圣戰(zhàn)”運動 #opCharlieHebdo 時曾對其發(fā)動過網(wǎng)絡(luò)攻擊,現(xiàn)在是他們的復(fù)仇行動——他們?nèi)肭植⑼盔f了眾多法國網(wǎng)站,而Notepad++作者據(jù)說是法國人,同時又支持“反圣戰(zhàn)”,自然也遭殃了……
Notepad++網(wǎng)站之所以會受到攻擊,是因為該公司發(fā)布的一個特殊版本6.7.4——Je suis Charlie(我是查理)版。這個版本用于紀念本月7日發(fā)生的法國《查理周刊》雜志社巴黎總部遭武裝襲擊事件,以及事件中喪生的12人。
在首次安裝Notepad++ 6.7.4后,會自動顯示一段來自官方的悼念詞:
于是被黑了…
Notepad++的開發(fā)人員Don Ho指出,從下面的圖片中可以看到攻擊者對Notepad++官網(wǎng)的涂鴉情況,不過他們并沒有入侵網(wǎng)站的基礎(chǔ)設(shè)施。
黑頁內(nèi)容
萬物非主,唯有真主;穆罕默德,是主使者 Hi,Notepad++,現(xiàn)在輪到你了 你是‘查理’,因為你新版本叫‘我是查理’, 所以你認為穆斯林是恐怖分子 那我現(xiàn)在要告訴你誰是真正的恐怖分子 -Q:是誰殺死了150萬的人口? -A:法國人! -Q:是誰殺死了很多伊拉克人? -A:美國人! -Q:是誰殺死了很多阿富汗人? -A:美國人! -A:是誰導(dǎo)致的索馬里的現(xiàn)狀? -A:美國人!
事實上,攻擊者只是入侵了Notepad++官網(wǎng)前端服務(wù)器(web應(yīng)用在另外的服務(wù)器上),插入了Fallaga黑客組織的Logo。
Notepad++強硬回應(yīng)
Notepad++官方通告:
如果你不喜歡“我是查理”版本,那無所謂,你可以使用Notepad++ 6.7.3版本,他們功能相同并修復(fù)了問題“,notepad-plus-plus.org可以被無數(shù)次的黑掉,但是我會始終找到辦法發(fā)布Notepad++的“我是查理”版本,這是我的自由和權(quán)力!
雖然當前只是簡單的網(wǎng)頁涂鴉,但還不能排除圣戰(zhàn)組織會繼續(xù)入侵網(wǎng)站,所以FreeBuf小編建議大家謹慎下載Notepad++新版。
參考來源:securityaffairs