复仇行动：Notepad++官网被圣战组织黑了

流行开源编辑器Notepad++官网被圣战组织黑了。

Notepad++公开支持“反圣战”

这几天，圣战（伊斯兰教）黑客组织陆续攻击了上百个法国网站。原因是美国黑客组织Anonymous（匿名者）在进行“反圣战”运动 #opCharlieHebdo 时曾对其发动过网络攻击，现在是他们的复仇行动——他们入侵并涂鸦了众多法国网站，而Notepad++作者据说是法国人，同时又支持“反圣战”，自然也遭殃了……

Notepad++网站之所以会受到攻击，是因为该公司发布的一个特殊版本6.7.4——Je suis Charlie（我是查理）版。这个版本用于纪念本月7日发生的法国《查理周刊》杂志社巴黎总部遭武装袭击事件，以及事件中丧生的12人。

在首次安装Notepad++ 6.7.4后，会自动显示一段来自官方的悼念词：

于是被黑了…

Notepad++的开发人员Don Ho指出，从下面的图片中可以看到攻击者对Notepad++官网的涂鸦情况，不过他们并没有入侵网站的基础设施。

黑页内容

万物非主，唯有真主；穆罕默德，是主使者
Hi，Notepad++，现在轮到你了
你是‘查理’，因为你新版本叫‘我是查理’，
所以你认为穆斯林是恐怖分子
那我现在要告诉你谁是真正的恐怖分子
-Q：是谁杀死了150万的人口？
-A：法国人!
-Q：是谁杀死了很多伊拉克人？
-A：美国人!
-Q：是谁杀死了很多阿富汗人？
-A：美国人！
-A：是谁导致的索马里的现状？
-A：美国人！

事实上，攻击者只是入侵了Notepad++官网前端服务器（web应用在另外的服务器上），插入了Fallaga黑客组织的Logo。

Notepad++强硬回应

Notepad++官方通告：

如果你不喜欢“我是查理”版本，那无所谓，你可以使用Notepad++ 6.7.3版本，他们功能相同并修复了问题“，
notepad-plus-plus.org可以被无数次的黑掉，但是我会始终找到办法发布Notepad++的“我是查理”版本，这是我的自由和权力！

虽然当前只是简单的网页涂鸦，但还不能排除圣战组织会继续入侵网站，所以FreeBuf小编建议大家谨慎下载Notepad++新版。

[参考来源securityaffairs，感谢malayke补充，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）]