Os invasores substituíram os downloads do instalador do JDownloader por malware

Se você baixou o instalador do JDownloader durante o período em que ocorreu a vulnerabilidade (6 a 7 de maio), recomendamos que verifique o arquivo.

 O JDownloader é um aplicativo popular de gerenciamento de downloads, especialmente apreciado por permitir downloads automáticos de serviços de hospedagem de arquivos, sites de vídeo e geradores de links premium.

Foi confirmado que o site JDownloader foi comprometido entre 6 e 7 de maio de 2026. Durante esse período, o Windows “ Download Os links do "Instalador Alternativo" e o instalador para shell Linux foram comprometidos. Outras opções de download, incluindo macOS, arquivos JAR, Flatpak, Winget e pacotes Snap, permaneceram seguras.

Os usuários que aplicaram atualizações durante esse período não foram afetados. O malware Windows Os instaladores implantaram um Trojan de acesso remoto (RAT) baseado em Python.

Os desenvolvedores confirmaram a violação em 7 de maio, tirando imediatamente o site do ar para investigação. Após a aplicação de patches de segurança e o reforço das configurações do servidor, o site foi restaurado entre os dias 8 e 9 de maio com links verificados para o instalador limpo. O vetor de ataque foi identificado como uma falha de segurança não corrigida no CMS, que permitia aos invasores modificar listas de controle de acesso sem autenticação.

Como se manter seguro

Os desenvolvedores recomendaram aos usuários que verificassem se seus instaladores possuíam as assinaturas digitais adequadas da “AppWork GmbH”, que não constavam nas versões comprometidas.

Uma verificação completa do sistema com uma solução antimalware confiável também nunca é demais.

Malwarebytes Bloqueia os domínios contatados pelo RAT.

Desde a denúncia de ameaças até a sua remoção.

Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos baixando Malwarebytes hoje mesmo .