Злоумышленники подменили загрузки установщика JDownloader вредоносным ПО

Если вы скачали установщик JDownloader в период уязвимости (6–7 мая), рекомендуется проверить этот файл.

 JDownloader — это популярная программа для управления загрузками, которая особенно ценится за возможность автоматической загрузки файлов с файлообменников, видеосайтов и генераторов платных ссылок.

Подтверждено, что веб-сайт JDownloader был взломан 6-7 мая 2026 года. В течение этого периода... Windows « Download Ссылки на «Альтернативный установщик» и установщик оболочки Linux были взломаны. Другие варианты загрузки, включая macOS, JAR-файлы, Flatpak, Winget и пакеты Snap, остались в безопасности.

Пользователи, установившие обновления в этот период, не пострадали. Вредоносная программа Windows Установщики развернули троянскую программу удаленного доступа (RAT) на основе Python.

Разработчики подтвердили факт взлома 7 мая и немедленно отключили сайт для проведения расследования. После установки исправлений безопасности и усиления конфигурации серверов сайт был восстановлен 8–9 мая с размещением проверенных ссылок на чистые установочные файлы. В качестве вектора атаки была выявлена незакрытая уязвимость в системе управления контентом (CMS), которая позволяла злоумышленникам изменять списки контроля доступа без прохождения аутентификации.

Как оставаться в безопасности

Разработчики посоветовали пользователям убедиться, что их установщики имеют надлежащие цифровые подписи от «AppWork GmbH», которых не было в скомпрометированных версиях.

Полное сканирование системы с помощью надежного антивирусного решения тоже не помешает.

Malwarebytes блокирует домены, с которыми взаимодействует RAT (удалённый троян).

От сообщения об угрозах до их устранения.

Риски кибербезопасности никогда не должны выходить за рамки заголовков новостей. Защитите свои устройства от угроз, скачав Malwarebytes уже сегодня .