Si descargaste el instalador de JDownloader durante el periodo en que se produjo la vulnerabilidad (del 6 al 7 de mayo), te recomendamos que compruebes el archivo.
JDownloader es una popular aplicación de gestión de descargas, especialmente apreciada por su capacidad para realizar descargas automáticas desde servicios de alojamiento de archivos, sitios web de vídeos y generadores de enlaces premium.
Se confirmó que el sitio web de JDownloader sufrió un ataque entre el 6 y el 7 de mayo de 2026. Durante ese periodo, se vieron afectados los enlaces Windows «instalador alternativo Windows » y el instalador de shell para Linux. El resto de opciones de descarga, como las de macOS, los archivos JAR y los paquetes Flatpak, Winget y Snap, no se vieron afectadas.
Los usuarios que instalaron las actualizaciones durante ese periodo no se vieron afectados. Los Windows maliciosos Windows desplegaban un troyano de acceso remoto (RAT) basado en Python.
Los desarrolladores confirmaron la brecha de seguridad el 7 de mayo y retiraron inmediatamente el sitio web de la red para llevar a cabo una investigación. Tras aplicar parches de seguridad y reforzar la configuración de los servidores, el sitio web se restableció entre el 8 y el 9 de mayo con enlaces de instalación limpios y verificados. Se determinó que el vector de ataque fue un fallo de seguridad sin parchear en el CMS que permitía a los atacantes modificar las listas de control de acceso sin necesidad de autenticación.
Cómo mantenerse seguro
Los desarrolladores recomendaron a los usuarios que comprobaran que sus instaladores contaran con las firmas digitales adecuadas de «AppWork GmbH», de las que carecían las versiones comprometidas.
Tampoco está de más realizar un análisis completo del sistema con una solución antimalware de confianza.
Malwarebytes los dominios a los que se conecta el RAT.
![Malwarebytes parkspringhotel[.]com](https://www.malwarebytes.com/wp-content/uploads/sites/2/2026/05/blocked_domain.png)
No nos limitamos a informar de las amenazas: las eliminamos
Los riesgos de ciberseguridad nunca deben propagarse más allá de un titular. Mantenga las amenazas alejadas de sus dispositivos descargando Malwarebytes hoy mismo.
