Aanvallers hebben de downloads van het installatieprogramma van JDownloader vervangen door malware

Als u het installatieprogramma van JDownloader tijdens de periode waarin de kwetsbaarheid aanwezig was (6-7 mei) hebt gedownload, wordt u aangeraden het bestand te controleren.

 JDownloader is een populair programma voor het beheren van downloads, dat vooral in trek is voor het automatisch downloaden van bestanden van bestandshostingsites, videosites en generatoren van premiumlinks.

Op 6 en 7 mei 2026 is bevestigd dat de website van JDownloader gehackt is. In die periode waren de links naar het Windows Alternative Installer“-programma Windows en het shell-installatieprogramma voor Linux gehackt. Andere downloadopties, waaronder die voor macOS, JAR-bestanden, Flatpak, Winget en Snap-pakketten, bleven veilig.

Gebruikers die in die periode updates hebben geïnstalleerd, ondervonden hier geen hinder van. De kwaadaardige Windows installeerden een op Python gebaseerde trojan voor toegang op afstand (RAT).

De ontwikkelaars hebben het beveiligingslek op 7 mei bevestigd en de website onmiddellijk offline gehaald voor onderzoek. Nadat er beveiligingspatches waren geïnstalleerd en de serverconfiguraties waren versterkt, werd de website op 8 en 9 mei weer in de lucht gebracht met geverifieerde, schone installatielinks. De aanvalsvector bleek een niet-gepatchte beveiligingsfout in het CMS te zijn, waardoor aanvallers zonder authenticatie de toegangscontrolelijsten konden wijzigen.

Hoe blijf ik veilig

De ontwikkelaars adviseerden gebruikers om te controleren of hun installatieprogramma’s voorzien zijn van de juiste digitale handtekeningen van „AppWork GmbH“, die bij de gecompromitteerde versies ontbraken.

Een volledige systeemscan met een betrouwbare anti-malwareoplossing kan ook nooit kwaad.

Malwarebytes de domeinen waarmee de RAT verbinding maakt.

We rapporteren niet alleen over bedreigingen - we verwijderen ze ook

Cyberbeveiligingsrisico's mogen zich nooit verder verspreiden dan een krantenkop. Houd bedreigingen van uw apparaten door Malwarebytes vandaag nog te downloaden.