Los atacantes reemplazaron las descargas del instalador JDownloader con malware.

Si descargó el instalador de JDownloader durante el período en que se produjo el incidente (del 6 al 7 de mayo), le recomendamos que verifique el archivo.

 JDownloader es una popular aplicación de gestión de descargas, especialmente utilizada para descargar automáticamente archivos de servicios de alojamiento web, sitios de vídeo y generadores de enlaces premium.

Se confirmó que el sitio web JDownloader fue comprometido entre el 6 y el 7 de mayo de 2026. Durante ese período, el Windows Los enlaces para descargar el instalador alternativo y el instalador de la consola de Linux se vieron comprometidos. Otras opciones de descarga, como macOS, archivos JAR, Flatpak, Winget y paquetes Snap, permanecieron a salvo.

Los usuarios que aplicaron actualizaciones durante ese período no se vieron afectados. El programa malicioso Windows Los instaladores desplegaron un troyano de acceso remoto (RAT) basado en Python.

Los desarrolladores confirmaron la brecha de seguridad el 7 de mayo e inmediatamente desconectaron el sitio web para investigarla. Tras aplicar los parches de seguridad y reforzar la configuración del servidor, el sitio web se restableció entre el 8 y el 9 de mayo con enlaces de instalación verificados y sin errores. Se identificó que el vector de ataque era una vulnerabilidad de seguridad del CMS sin parchear que permitía a los atacantes modificar las listas de control de acceso sin autenticación.

Cómo mantenerse a salvo

Los desarrolladores aconsejaron a los usuarios que verificaran que sus instaladores tuvieran las firmas digitales adecuadas de "AppWork GmbH", de las que carecían las versiones comprometidas.

Un análisis completo del sistema con una solución antimalware de confianza nunca viene mal.

Malwarebytes Bloquea los dominios contactados por el RAT.

Desde denunciar las amenazas hasta eliminarlas.

Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .