Hakerzy zastąpili pliki instalacyjne programu JDownloader złośliwym oprogramowaniem

Jeśli pobrałeś instalator programu JDownloader w okresie, w którym doszło do naruszenia bezpieczeństwa (6–7 maja), zalecamy zweryfikowanie tego pliku.

 JDownloader to popularna aplikacja do zarządzania pobieraniem plików, szczególnie ceniona za możliwość automatycznego pobierania plików z serwisów hostingowych, serwisów wideo oraz generatorów linków premium.

Potwierdzono, że w dniach 6–7 maja 2026 r. doszło do włamania na stronę internetową JDownloader. W tym okresie zagrożone były linki Windows „alternatywnego Windows ” Windows oraz instalator dla powłoki systemu Linux. Pozostałe opcje pobierania, w tym wersje dla systemu macOS, pliki JAR oraz pakiety Flatpak, Winget i Snap, pozostały bezpieczne.

Użytkownicy, którzy zainstalowali aktualizacje w tym okresie, nie zostali dotknięci tym problemem. Złośliwe Windows rozprzestrzeniały trojana umożliwiającego zdalny dostęp (RAT) opartego na języku Python.

Twórcy serwisu potwierdzili naruszenie bezpieczeństwa 7 maja i natychmiast wyłączyli stronę w celu przeprowadzenia dochodzenia. Po zainstalowaniu poprawek zabezpieczeń i wzmocnieniu konfiguracji serwerów strona została przywrócona w dniach 8–9 maja wraz ze sprawdzonymi, bezpiecznymi linkami do instalatora. Jako wektor ataku zidentyfikowano niezałatany błąd zabezpieczeń systemu CMS, który umożliwiał atakującym modyfikowanie list kontroli dostępu bez konieczności uwierzytelniania.

Jak zachować bezpieczeństwo

Twórcy zalecili użytkownikom sprawdzenie, czy ich instalatory posiadają odpowiednie podpisy cyfrowe firmy „AppWork GmbH”, których brakowało w zainfekowanych wersjach.

Nie zaszkodzi też przeprowadzić pełne skanowanie systemu za pomocą sprawdzonego programu do ochrony przed złośliwym oprogramowaniem.

Malwarebytes domeny, z którymi łączy się program typu RAT.

Nie tylko informujemy o zagrożeniach - my je usuwamy

Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówek. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś.