Angreifer haben die Downloads des JDownloader-Installationsprogramms durch Malware ersetzt

Falls Sie das JDownloader-Installationsprogramm während des Zeitraums der Sicherheitslücke (6.–7. Mai) heruntergeladen haben, sollten Sie die Datei überprüfen.

 JDownloader ist eine beliebte Download-Verwaltungsanwendung, die besonders für automatisierte Downloads von Datei-Hosting-Diensten, Videoseiten und Premium-Link-Generatoren geschätzt wird.

Es wurde bestätigt , dass die Website JDownloader am 6. und 7. Mai 2026 kompromittiert wurde. In diesem Zeitraum wurden … Windows „ Download Die Links zum alternativen Installationsprogramm und der Linux-Shell-Installer waren kompromittiert. Andere Downloadoptionen, darunter macOS, JAR-Dateien, Flatpak, Winget und Snap-Pakete, blieben sicher.

Nutzer, die in diesem Zeitraum Updates installiert hatten, waren nicht betroffen. Windows Die Installationsprogramme setzten einen auf Python basierenden Remote-Access-Trojaner (RAT) ein.

Die Entwickler bestätigten den Vorfall am 7. Mai und nahmen die Website zur Untersuchung umgehend vom Netz. Nachdem Sicherheitspatches installiert und die Serverkonfigurationen gesichert worden waren, wurde die Website am 8. und 9. Mai mit geprüften, virenfreien Installationslinks wiederhergestellt. Als Angriffsvektor wurde eine ungepatchte Sicherheitslücke im CMS identifiziert, die es Angreifern ermöglichte, Zugriffskontrolllisten ohne Authentifizierung zu ändern.

Wie man sicher bleibt

Die Entwickler rieten den Nutzern, zu überprüfen, ob ihre Installationsprogramme über die korrekten digitalen Signaturen der „AppWork GmbH“ verfügen, die bei den kompromittierten Versionen fehlten.

Ein vollständiger Systemscan mit einer bewährten Anti-Malware-Lösung kann ebenfalls nicht schaden.

Malwarebytes blockiert die vom RAT kontaktierten Domains.

Von der Meldung von Bedrohungen bis zu deren Beseitigung.

Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .