¡ALERTA! Hackean la web oficial de JDownloader

Si eres de los que utiliza JDownloader para gestionar sus descargas, presta mucha atención: la página oficial (jdownloader.org) ha sido víctima de un ataque cibernético. Los atacantes han logrado modificar la sección de «descargas alternativas», sustituyendo los instaladores legítimos por archivos maliciosos diseñados para infectar tu equipo.

Los desarrolladores ya han confirmado la brecha de seguridad a través de Reddit y están trabajando contrarreloj para limpiar el sitio, pero el peligro sigue activo para quienes no estén informados.

¿Cómo identificar el instalador falso?

Si has intentado bajar el programa en las últimas horas, puedes detectar el archivo malicioso mediante estas señales:

• Falta de firma digital: Los archivos .exe de Windows manipulados no tienen una firma digital válida de AppWork GmbH.
• Editores falsos: Al intentar ejecutarlo, Windows podría mostrar nombres de editor sospechosos como Zipline LLC, The Water Team o Peace Team.
• Alertas del sistema: Windows Defender y SmartScreen están bloqueando estos archivos, detectándolos como malware. No ignores estas advertencias.
• Instalador de Linux: El archivo shell para Linux también ha sido inyectado con código dañino.

¿Qué es seguro y qué no?

Según los informes técnicos, el ataque ha sido localizado en los instaladores específicos, pero no ha afectado a todo el ecosistema:

¿Qué hacer si ya lo has instalado?

Si descargaste y ejecutaste un instalador de JDownloader en los últimos días desde su web, actúa de inmediato:

1. Desconecta tu equipo de internet para frenar posibles comunicaciones del malware.
2. Realiza un análisis completo con un antivirus actualizado (Windows Defender, Malwarebytes, etc.).
3. Monitoriza tus cuentas bancarias y correos en busca de actividad inusual.