هجوم صيني يسيطر على مؤسسات كبرى عبر "Notepad++"
كشف المطور الفرنسي دون هو، المسؤول عن أداة "نوت باد++" (++Notepad) مفتوحة المصدر، عن تعرض التطبيق لهجوم سيبراني معقد نفذته مجموعة تجسس مرتبطة بالصين تُعرف باسم "لوتس بلوسوم".
وقد استمر هذا الهجوم منذ يونيو 2025 وحتى نهاية ديسمبر من العام نفسه، حيث نجح القراصنة في زرع "باب خلفي" داخل نظام الضحايا سمح لهم بتنفيذ هجمات مستمرة وسرقة البيانات الحساسة.
وجاء الإعلان عن هذه الواقعة بعد شهرين من التحقيقات السرية بالتعاون مع خبراء من شركتي كاسبرسكي ورابيد 7، وذلك لضمان سد الثغرة نهائياً وتأمين انتقال الموقع إلى مستضيف جديد قبل الكشف عن تفاصيل الاختراق للعلن.
وأوضح التحقيق التقني أن الهجوم كان "انتقائياً" بدرجة عالية، حيث استهدف مجموعة محددة من المستخدمين بتحديثات خبيثة بدلاً من استهداف قاعدة مستخدمي التطبيق بالكامل، وهو ما أكده الباحث الأمني كيفن بومونت بالإشارة إلى اختراق ثلاث مؤسسات كبرى تملك مصالح استراتيجية في شرق آسيا.
وقد مكن هذا الاختراق المهاجمين من السيطرة المباشرة على الأجهزة وكأنهم يتحكمون في لوحة المفاتيح فعلياً، فيما أشار خبراء استخبارات التهديدات إلى أن النطاق الجغرافي للضحايا تركز بشكل أساسي في شرق آسيا وأمريكا الجنوبية، مما يبرز الأهداف الجيوسياسية وراء استهداف واحدة من أشهر أدوات المبرمجين والمطورين حول العالم.
