Lücke bei JDownloader: Hacker verteilten über offizielle Seite Malware

Kriminelle haben die Website von JDownloader attackiert und offizielle Installationsdateien für Windows sowie Linux durch Malware ersetzt. Wer das Programm dort am 6. oder 7. Mai heruntergeladen hat, sollte sein System dringend prüfen.

Gefahr durch manipulierte Dateien

In der Nacht zum 6. Mai 2026 drangen unbekannte Angreifer in die Website des Download-Managers JDownloader ein. Sie nutzten eine ungepatchte Sicherheitslücke, um Zugangskontrolllisten ohne Authentifizierung zu ändern. So erlangten sie Schreibrechte und tauschten legitime Installationsdateien für Windows und Linux gegen Schadsoftware aus. Der Vorfall blieb über einen Tag unbemerkt.


Laut den Serverprotokollen testeten die Täter den Exploit zunächst auf einer unbedeutenden Unterseite, bevor sie den eigentlichen Angriff starteten. Die Manipulation betraf gezielt die alternative Download-Seite des Projekts. Die Angreifer entfernten die digitalen Signaturen der legitimen Entwicklerfirma AppWork. Stattdessen erhielten die infizierten Windows-Dateien verdächtige Herausgebernamen wie Zipline LLC oder The Water Team.


Da die gültigen Zertifikate fehlten, schlugen integrierte Schutzmechanismen wie Windows SmartScreen und Windows Defender bei vielen Anwendern an und blockierten die Ausführung. Auch das Linux-Shell-Skript wurde durch eine Variante mit bösartigem Code ersetzt. Ein Entwickler bestätigte, dass Anwender Warnmeldungen des Betriebssystems manuell umgehen mussten, um die Schadsoftware zu installieren.

Wie die Entwickler auf Reddit (via PiunikaWeb) bestätigten, ist der Schaden eingegrenzt. MacOS-Installationen blieben unangetastet und verfügen weiterhin über gültige Signaturen. Auch die zentrale Datei JDownloader.jar sowie Pakete aus Drittanbieter-Quellen wie Flatpak, Winget und Snap sind sicher, da sie auf einer separaten Infrastruktur liegen.

Bereits installierte Versionen des Programms stellen kein Risiko dar. Das interne Update-System der Software ist durch Ende-zu-Ende-Signaturen geschützt und kommuniziert über andere Server. Wer das Programm in der Vergangenheit installiert hat und lediglich automatische Aktualisierungen bezieht, ist von dem Vorfall nicht betroffen.

Systemprüfung dringend empfohlen

Personen, die zwischen dem 6. und 7. Mai 2026 eine Windows- oder Linux-Datei von der Website bezogen haben, müssen jedoch von einer Kompromittierung ausgehen. Die Entwickler raten Betroffenen zu folgenden Schritten:


Das Entwicklerteam nahm die betroffenen Webseiten vorübergehend vom Netz, um die Schwachstelle zu analysieren und die Serverkonfiguration abzusichern. Inzwischen wurden saubere Dateien aus Backups wiederhergestellt. Die Website befindet sich derzeit in einem schreibgeschützten Modus, bis alle Sicherheitslücken geschlossen sind.

Habt ihr JDownloader in den letzten Tagen heruntergeladen oder nutzt ihr Alternativen? Teilt eure Erfahrungen und Meinungen zu dem Vorfall gerne mit uns in den Kommentaren!

Download JDownloader 2 - Zuverlässiger Download-Manager
Siehe auch: