Поддельный сайт Notepad++ для macOS вводит в заблуждение пользователей и СМИ

В интернете появился мошеннический сайт, который предлагает скачать якобы официальную версию текстового редактора Notepad++ для операционной системы macOS. Ресурс уже успел обмануть не только обычных пользователей, но и несколько технических изданий, которые поспешили сообщить о долгожданном выходе нативной сборки для устройств Apple. На самом деле проект Notepad++ никогда не выпускал версию для Mac, а его основатель публично осудил подделку и назвал её нарушением товарного знака.

Сайт работает под доменом notepad-plus-plus-mac[.]org. Внешне он полностью копирует стиль настоящего проекта: зелёную цветовую гамму, логотип-хамелеона и название. На главной странице крупно написано "Notepad++ для Mac" и утверждается, что это полноценная нативная версия, работающая без эмуляции и дополнительных сред вроде Wine. Текст составлен так, чтобы у посетителя не осталось сомнений: разработку одобрили оригинальные создатели. Однако на самом деле Notepad++ остаётся редактором только для Windows - официальной сборки под macOS не существует, и никаких планов по её выпуску авторы не объявляли.

Основатель Notepad++ Дон Хо опубликовал обращение с предупреждением о нарушении прав. Он подчеркнул, что сайт не имеет никакого отношения к проекту, не авторизован и не одобрен. Особое возмущение вызвала страница "Авторы". На ней размещены имя и биография Дона Хо рядом с данными разработчика macOS-порта. Такое оформление создаёт ложное впечатление, будто Хо участвует в создании сборки для Mac или дал на неё согласие. Хо назвал это вводящим в заблуждение, неуместным и неуважительным по отношению к сообществу Notepad++ и его пользователям. Он связался с владельцем сайта и потребовал внести изменения, а также оставил за собой право обратиться в суд.

С точки зрения информационной безопасности ситуация вызывает серьёзные опасения. Пользователи скачивают и запускают программу, которую считают официальной, хотя на деле её распространяет посторонняя сторона. Даже если текущая сборка не содержит вредоносного кода, в любой момент оператор может добавить в обновление бэкдоры, шпионские программы или другие угрозы. Многие пользователи установят такое обновление без малейших подозрений, так как уже доверяют приложению. Дон Хо предупредил, что любой продукт, использующий название Notepad++, может быть использован для доставки вредоносного ПО или скрытого удалённого доступа, особенно если он получит широкое доверие среди разработчиков.

Создатели подделки рекламируют приложение как подписанное и нотариально заверенное компанией Apple. Однако нотаризация не гарантирует безопасность программы. Она лишь означает, что Apple проверила файл в определённый момент времени. Как только пользователи привыкнут искать "Notepad++ для Mac" и переходить по первому неофициальному домену, злоумышленникам станет легко скопировать сайт и подменить загрузку на троянскую версию. Таким образом, поддельный порт может стать точкой входа для целевых атак на разработчиков и ИТ-специалистов, использующих macOS.

Лучший способ защититься - скачивать Notepad++ только с настоящего сайта проекта notepad-plus-plus.org. Там публикуются официальные сборки для Windows и новости. Пользователям Mac, которым нужен текстовый редактор с подсветкой синтаксиса, стоит обратить внимание на проверенные альтернативы: например, VS Code или другие популярные среды разработки, которые можно получить из официальных источников или Mac App Store. Если вы уже установили поддельную программу, специалисты рекомендуют немедленно удалить её, отозвать все выданные разрешения и проверить систему с помощью актуального антивируса или средства защиты конечных точек.

Важно также не давать распространяться дезинформации. Увидев в соцсетях или статьях утверждения об "официальном" выходе Notepad++ для macOS, стоит указать на ошибку и поделиться предупреждением Дона Хо. Только так можно остановить волну обмана и защитить тех, кто ещё не успел стать жертвой мошенников. Подобные инциденты напоминают, что даже известные бренды и открытые проекты не застрахованы от злоупотреблений, а доверие к программе не должно основываться на красивой копии сайта. Проверяйте домены, читайте официальные каналы и не верьте громким заголовкам, пока не убедитесь в их правдивости.