Gli hacker hanno sostituito i file di installazione di JDownloader con malware

Se hai scaricato il programma di installazione di JDownloader durante il periodo in cui si è verificata la violazione (dal 6 al 7 maggio), ti consigliamo di verificare l'integrità del file.

 JDownloader è una popolare applicazione download , particolarmente apprezzata per i download automatici da servizi di file hosting, siti di video e generatori di link premium.

È stato confermato che il sito web JDownloader è stato compromesso il 6-7 maggio 2026. Durante tale periodo, il Windows “ Download I link per l'installazione alternativa e il programma di installazione della shell Linux sono stati compromessi. Altre opzioni di download, tra cui macOS, file JAR, Flatpak, Winget e pacchetti Snap, sono rimaste sicure.

Gli utenti che hanno applicato gli aggiornamenti durante quel periodo non sono stati interessati. Il malware Windows Gli installatori hanno distribuito un Trojan di accesso remoto (RAT) basato su Python.

Gli sviluppatori hanno confermato la violazione il 7 maggio, mettendo immediatamente fuori servizio il sito web per consentire lo svolgimento delle indagini. Dopo l'applicazione delle patch di sicurezza e il rafforzamento delle configurazioni del server, il sito web è stato ripristinato tra l'8 e il 9 maggio con link verificati per il programma di installazione pulita. Il vettore di attacco è stato identificato come una vulnerabilità di sicurezza del CMS non corretta che consentiva agli aggressori di modificare gli elenchi di controllo degli accessi senza autenticazione.

Come stare al sicuro

Gli sviluppatori hanno consigliato agli utenti di verificare che i propri programmi di installazione presentino le firme digitali appropriate di «AppWork GmbH», di cui le versioni compromesse erano prive.

Inoltre, una scansione completa del sistema con una soluzione anti-malware affidabile non guasta mai.

Malwarebytes blocca i domini contattati dal RAT.

Dalla segnalazione delle minacce alla loro rimozione.

I rischi per la sicurezza informatica non dovrebbero mai andare oltre un titolo di giornale. Proteggi i tuoi dispositivi dalle minacce scaricando Malwarebytes oggi stesso .