Die JDownloader-Website hat Borns IT- und Windows-Blog kompromittiert
Kurze Ergänzung, da ich am 8. und 9. Mai 2026 zunehmend offline war und nicht antworten konnte. Die JDownloader-Website ist kompromittiert und stellt seit langem manipulierte Links zu bösartigen Downloads bereit. Die Betreiber haben die JDownloader-Website offline genommen und bereinigt. Zu diesem Zeitpunkt ist jdownloader.org wieder verfügbar und zeigt ein Banner an, das auf das Ereignis hinweist. Jeder, der diese Website zum Herunterladen von JDownloader verwendet hat, sollte überprüfen, ob er Malware heruntergeladen hat.
Was ist JDownloader?
JDownloader ist ein Open-Source-Download-Manager auf Java-Basis. Es automatisiert Dateidownloads, insbesondere von Dateihostern (wie Rapidgator) und Videoportalen (wie YouTube), indem es Links sammelt, Downloads verwaltet, Archive dekomprimiert und Wartezeiten vermeidet. Die Software ist für Windows, macOS und Linux verfügbar.
jdownloader.org wurde gehackt
Ich habe es bereits am Freitag, den 8. Mai 2026, bei X gesehen, der die Verlobung im folgenden Tweet von Pirat-Nation bekannt gab.
Der Sender schrieb, dass die offizielle JDownloader-Website (.org) gehackt wurde. Die Angreifer manipulierten die alternative Download-Seite und tauschten die Windows-EXE-Installationsdateien und den Linux-Shell-Installer aus.
Kompromittierte Windows-Dateien haben keine gültigen digitalen Signaturen, falsche Herausgebernamen wie „Zipline LLC“, „The Water Team“ oder „Peace Team“ und werden von Windows Defender und SmartScreen als bösartig eingestuft.
Das Linux-Shell-Installationsprogramm enthält jetzt Schadcode.
Laut The Pirat Nation sind macOS-Installationsprogramme und JDownloader.jar er fuhr sicher weiter. Alle Anwendungsaktualisierungen (aktuelle Installationen), über die Benutzer verfügen, sind nicht betroffen. Das Gleiche gilt für Pakete von Drittanbietern wie Flatpak, Winget oder Snap (die externes Hosting und unveränderte Manifestdateien verwenden), schreibt der X-Kanal von The Pirat Nation.
Die Entwickler von JDownloader haben den Vorfall öffentlich auf Reddit bestätigt und arbeiteten an der Wiederherstellung der Website. Es hieß, dass Sie Windows.exe- oder Linux-Shell-Dateien nicht direkt herunterladen können jdownloader.org Es sollte heruntergeladen werden, bis die offizielle Anweisung erteilt wird.
Auch Blog-Leser Bolko weist am 8. Mai 2026 im Diskussionsbereich auf eine Warnung hin:
„JDownload-Website kompromittiert und heruntergefahren. Downloads wurden manipuliert.“ eingestellt und lesen Sie den Artikel in Computer Base. Die Betreiber schalteten die Website kurzzeitig offline und bestätigten den Vorfall: „Update 1: Ich kann bestätigen, dass die Website kompromittiert wurde.“
Bolko schrieb: „Derzeit gibt es auf Reddit 13 Betreiber-Update-Berichte zu diesem Vorfall. Ab Update 4 sind die vom zuvor installierten Programm heruntergeladenen Updates in Ordnung.“
„Seitdem gibt es eine Frage zu Updates. Diese sind nicht kompromittiert, verschiedene Infrastrukturen, geschützt mit 2-End-Digitalsignatur.“
Update 5: „Kompromittiert: Link zum Linux-Shell-Installationsprogramm ersetzt, enthält bösartigen Shellcode“
Update 6: „Website mit alternativen Installationsprogrammen wurde kompromittiert“
Website wieder sicher
Die Website-Betreiber haben die Infektion bestätigt und zeigen auf jdownloader.org einen Sicherheitshinweis zu dem Vorfall an – Downloads sind wieder sicher.
Der Vorfall ereignete sich am 6. und 7. Mai 2026, ist aber inzwischen aufgeklärt.
PakarPBN
A Private Blog Network (PBN) is a collection of websites that are controlled by a single individual or organization and used primarily to build backlinks to a “money site” in order to influence its ranking in search engines such as Google. The core idea behind a PBN is based on the importance of backlinks in Google’s ranking algorithm. Since Google views backlinks as signals of authority and trust, some website owners attempt to artificially create these signals through a controlled network of sites.
In a typical PBN setup, the owner acquires expired or aged domains that already have existing authority, backlinks, and history. These domains are rebuilt with new content and hosted separately, often using different IP addresses, hosting providers, themes, and ownership details to make them appear unrelated. Within the content published on these sites, links are strategically placed that point to the main website the owner wants to rank higher. By doing this, the owner attempts to pass link equity (also known as “link juice”) from the PBN sites to the target website.
The purpose of a PBN is to give the impression that the target website is naturally earning links from multiple independent sources. If done effectively, this can temporarily improve keyword rankings, increase organic visibility, and drive more traffic from search results.
Related Posts
Funktioniert das IMAP-System heutzutage nicht mehr? – Borns IT- und Windows-BlogBorns IT- und Windows-Blog
D-Trust wird S/MIME-Zertifikate am 8. Mai 2026 einstellen | Borns IT und Windows BlogBorns IT