Ich habe in dem besagten Zeitraum von Juni bis Dezember 2025 Notepad++ aktualisiert.

[ArilethDeTyr]

Hallo CB-Forum 😀

Ich habe in dem besagten Zeitraum von Juni bis Dezember 2025 Notepad++ über die integrierte Update-Funktion aktualisiert.
Nun möchte ich prüfen, ob mein System möglicherweise kompromittiert wurde.

Dazu hätte ich einige Fragen 😎

• Gab es in diesem Zeitraum wirklich bekannte kompromittierte oder manipulierte Notepad++-Installer oder Updates?
• Welche Schadsoftware wurde dabei gegebenenfalls verbreitet?
• Welche typischen Indikatoren für eine Infektion sind bekannt?
• Wonach sollte ich auf meinem System gezielt suchen (Dateien, Prozesse, Registry-Einträge, geplante Tasks, Netzwerkverbindungen usw.)?
• Gibt es bekannte IoCs (Indicators of Compromise), Hashes oder Domains?
• Welche Tools eignen sich am besten zur Analyse und Überprüfung?
• Reicht ein Virenscan aus oder sollte man zusätzlich Autoruns, Process Explorer, TCPView, Sysmon oder ähnliche Tools verwenden?
• Gibt es bekannte Persistenz-Mechanismen oder Tarnmethoden dieser Malware?
• Hat jemand ähnliche Erfahrungen gemacht oder bereits ein betroffenes System analysiert?

Mein System: 🤓

• Betriebssystem: Windows 11, neueste Version und Updates Stand 2026
• Verwendete Sicherheitssoftware: AVG Internet Security
• Notepad++ wurde über die interne Update-Funktion aktualisiert
• Verwendete Notepad++-Version damals: 7.x.x oder 8.0.0
• Alle Sicherheitsfeature in Win11 sind aktiviert wie HCVI, SecureBoot, Firewall und SmartScreen sowie DNS over HTTPS (DoH)

Für jede technische Hilfe oder Hinweise zur forensischen Analyse bin ich dankbar. 🥺


Vielen Dank im Voraus. 🥹
LG Manu 🥰

 

[Tornhoof]

Von welchem LLM hast du denn das zusammenschreiben lassen?

Einfache Antwort für dich: wohnst du in Südostasien?
Wenn Nein, warst du ziemlich sicher nicht betroffen.

 

[Zer0DEV]

Das hat der Entwickler von Notepad++ damals "alles" auf seiner Webseite veröffentlicht.

Schritt 1: https://notepad-plus-plus.org/news/v889-released/
Schritt 2: https://notepad-plus-plus.org/news/hijacked-incident-info-update/
Schritt 3: https://notepad-plus-plus.org/news/clarification-security-incident/
Schritt 4: https://notepad-plus-plus.org/news/v892-released/

Wenn Du glaubst zur Zielgruppe der höchstkriminellen staatlich unterstützen Hacker gehört zu haben, mach alles platt und fang von vorne hat.

 

[madmax2010]

Verwendete Sicherheitssoftware: AVG Internet Security

Wie alle "Symantec " / Gen digital Produkte war AVG auch wieder einmal ziemlich lange angreifbar https://nvd.nist.gov/vuln/detail/CVE-2025-13032

 

[burnout150]

Es ist alles gesagt zu dem KI generierten Thread.
Closed