Notepad++ 인프라 해킹, 중국 연계 APT Lotus Blossom의 소행일 가능성

Rapid7 연구원들은 Notepad++ 호스팅 침해가 중국 연계 Lotus Blossom APT 그룹과 관련이 있을 가능성이 높다고 밝혔습니다. 최근 Notepad++ 유지보수자는 국가 배후 해커들이 호스팅 제공업체의 인프라를 침해하여 업데이트 트래픽을 악성 서버로 리디렉션했다고 밝혔습니다. 이 공격은 Notepad++ 코드의 취약점을 악용한 것이 아니라, 사용자가 업데이트를 받기 전에 업데이트를 가로챘습니다. "이에 따르면 [...]"