Resumo: trata-se de uma tentativa de sequestro de marca que se passa pelo desenvolvedor original para distribuir binários não verificados por meio de um domínio enganoso.
Os sinais de alerta:
- O criador oficial, Don Ho, denunciou o projeto como falso e emitiu uma notificação de violação de marca (Official News, 2026-05-01).
- Os criadores do site se apropriaram da identidade do autor oficial, copiando a biografia dele na página “Author” para parecerem legítimos (GitHub Issue #17982).
- Depois do ataque à cadeia de suprimentos Lotus Blossom contra a infraestrutura do verdadeiro Notepad++ em fevereiro de 2026, esses binários não autorizados representam um risco grave de malware (Official Blog).
O que encontramos:
O site notepad-plus-plus-mac.org apareceu em 29 de abril de 2026, afirmando oferecer uma interface nativa em Cocoa construída com “workflows de desenvolvimento de IA multiagente” (MacRumors Forums, 2026). Embora o site tenha aparência profissional e use uma variante do logo oficial gerada por IA, o código-fonte do wrapper continua sem verificação (GitHub Issue #17982). Grandes veículos de tecnologia acreditaram na alegação no início, antes de publicar alertas urgentes quando o roubo de identidade foi descoberto (MacRumors, 1º de maio de 2026). Numa época em que GPT-5 e Claude 4.5 conseguem portar chamadas Win32 para Cocoa em segundos, a façanha técnica não é garantia de segurança. Não sabemos os verdadeiros motivos do suposto desenvolvedor, Andrey Letov, mas roubar a biografia de um desenvolvedor raramente é a marca de um projeto inofensivo.
Nosso conselho: evite esse site. Não existe um Notepad++ oficial para Mac, e usar um editor com identidade usurpada é o caminho mais rápido para um ambiente de produção comprometido.