Aanvallers hebben de downloads van het installatieprogramma van JDownloader vervangen door malware

Als u het installatieprogramma van JDownloader tijdens de periode waarin de kwetsbaarheid aanwezig was (6-7 mei) hebt gedownload, wordt u aangeraden het bestand te controleren.

 JDownloader is een populair programma voor het beheren van downloads, dat vooral in trek is voor het automatisch downloaden van bestanden van bestandshostingsites, videosites en generatoren van premiumlinks.

Het is bevestigd dat de JDownloader-website op 6 of 7 mei 2026 gehackt is. Gedurende die periode heeft de Windows “ Download De links naar de "Alternatieve Installer" en de Linux-shellinstaller waren gehackt. Andere downloadopties, waaronder macOS, JAR-bestanden, Flatpak, Winget en Snap-pakketten, bleven veilig.

Gebruikers die in die periode updates hebben geïnstalleerd, zijn niet getroffen. De kwaadaardige Windows De installateurs hebben een op Python gebaseerd Trojaans paard (RAT) voor toegang op afstand geïnstalleerd.

De ontwikkelaars hebben het beveiligingslek op 7 mei bevestigd en de website onmiddellijk offline gehaald voor onderzoek. Nadat er beveiligingspatches waren geïnstalleerd en de serverconfiguraties waren versterkt, werd de website op 8 en 9 mei weer in de lucht gebracht met geverifieerde, schone installatielinks. De aanvalsvector bleek een niet-gepatchte beveiligingsfout in het CMS te zijn, waardoor aanvallers zonder authenticatie de toegangscontrolelijsten konden wijzigen.

Hoe blijf ik veilig

De ontwikkelaars adviseerden gebruikers om te controleren of hun installatieprogramma’s voorzien zijn van de juiste digitale handtekeningen van „AppWork GmbH“, die bij de gecompromitteerde versies ontbraken.

Een volledige systeemscan met een betrouwbare anti-malwareoplossing kan ook nooit kwaad.

Malwarebytes blokkeert de domeinen waarmee de RAT contact probeert te leggen.

Van het melden van bedreigingen tot het verwijderen ervan.

Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Bescherm uw apparaten tegen bedreigingen door Malwarebytes vandaag nog te downloaden .