Des attaquants ont remplacé les téléchargements du programme d'installation de JDownloader par des logiciels malveillants.

Si vous avez téléchargé le programme d'installation de JDownloader pendant la période de compromission (6-7 mai), il vous est conseillé de vérifier le fichier.

 JDownloader est une application de gestion de téléchargements populaire, particulièrement appréciée pour les téléchargements automatisés depuis les services d'hébergement de fichiers, les sites vidéo et les générateurs de liens premium.

Il a été confirmé que le site web JDownloader avait été compromis les 6 et 7 mai 2026. Durant cette période, Windows Les liens « Télécharger l’installateur alternatif » et l’installateur en ligne de commande Linux ont été compromis. Les autres options de téléchargement, notamment macOS, les fichiers JAR, Flatpak, Winget et les paquets Snap, sont restées intactes.

Les utilisateurs ayant effectué des mises à jour durant cette période n'ont pas été affectés. Le logiciel malveillant Windows Les installateurs ont déployé un cheval de Troie d'accès à distance (RAT) basé sur Python.

Les développeurs ont confirmé la faille le 7 mai et ont immédiatement mis le site web hors ligne pour mener une enquête. Après l'application des correctifs de sécurité et le renforcement de la configuration des serveurs, le site a été remis en ligne les 8 et 9 mai avec des liens d'installation sécurisés et vérifiés. La faille de sécurité non corrigée du CMS permettait aux attaquants de modifier les listes de contrôle d'accès sans authentification.

Comment rester en sécurité

Les développeurs ont conseillé aux utilisateurs de vérifier que leurs programmes d'installation possèdent bien les signatures numériques appropriées de « AppWork GmbH », signatures qui faisaient défaut aux versions compromises.

Un scan complet du système avec une solution anti-malware fiable ne fait jamais de mal non plus.

Malwarebytes bloque les domaines contactés par le RAT.

Du signalement des menaces à leur suppression.

Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .