{"id":118408,"date":"2026-05-10T19:11:19","date_gmt":"2026-05-10T19:11:19","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/118408\/"},"modified":"2026-05-10T19:11:19","modified_gmt":"2026-05-10T19:11:19","slug":"manipulation-der-jdownloader-website-zur-verbreitung-von-malware","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/118408\/","title":{"rendered":"Manipulation der JDownloader-Website zur Verbreitung von Malware"},"content":{"rendered":"

LONDON (IT BOLTWISE) \u2013 Die beliebte Open-Source-Software JDownloader wurde k\u00fcrzlich Ziel eines Angriffs, bei dem Hacker<\/a> die offizielle Website manipulierten, um sch\u00e4dliche Dateien zu verbreiten. Diese Art von Angriff, bekannt als Supply-Chain-Kompromittierung, nutzt vertrauensw\u00fcrdige Quellen, um Malware zu verbreiten.<\/p>\n

\u00a0Eilik \u2013 Der KI-Roboter als Schl\u00fcsselanh\u00e4nger!<\/a>\u00a0 \u02d7\u02cb\u02cf\ud83e\udde0\u02ce\u02ca\u02d7<\/p>\n

Die Open-Source-Download-Management-Software JDownloader wurde k\u00fcrzlich Opfer eines Angriffs, bei dem Hacker<\/a> die offizielle Website manipulierten, um sch\u00e4dliche Dateien zu verbreiten. Diese Art von Angriff, bekannt als Supply-Chain-Kompromittierung, nutzt vertrauensw\u00fcrdige Quellen, um Malware zu verbreiten. Die Entwickler wurden auf das Problem aufmerksam, nachdem Nutzer auf Reddit verd\u00e4chtiges Verhalten der Installer meldeten, was zu einer sofortigen Abschaltung des Servers f\u00fcr Wartungsarbeiten f\u00fchrte.<\/p>\n

Der Angriff erfolgte nicht durch einen direkten Einbruch in die Serverinfrastruktur von JDownloader, sondern durch die Ausnutzung einer ungepatchten Sicherheitsl\u00fccke<\/a> im Content-Management-System (CMS) der Website. Diese Schwachstelle erm\u00f6glichte es den Angreifern, ohne Authentifizierung auf die Zugriffssteuerungslisten (ACLs) zuzugreifen und die Download-URLs zu \u00e4ndern.<\/p>\n

Die Manipulation wurde am 7. Mai entdeckt, wobei die Angreifer bereits am 5. Mai einen Verbindungstest auf einer wenig frequentierten Unterseite durchf\u00fchrten. Am 6. Mai wurden dann die Live-Links auf der Hauptseite aktualisiert. Die Manipulation beschr\u00e4nkte sich auf den Windows-Alternative-Installer und das Linux-Shell-Skript, wobei letzteres sch\u00e4dlichen Shell-Code enthielt.<\/p>\n

Die betroffenen Windows-Dateien wiesen keine ordnungsgem\u00e4\u00dfen digitalen Signaturen auf, die normalerweise von AppWork GmbH bereitgestellt werden. Stattdessen zeigten sie unautorisierte Namen wie Zipline LLC oder The Water Team. Diese Dateien l\u00f6sten bei der Ausf\u00fchrung typischerweise Warnungen von Microsoft<\/a> Defender oder SmartScreen aus.<\/p>\n

Die Website wurde am 9. Mai vollst\u00e4ndig wiederhergestellt, nachdem Sicherheits-Patches angewendet und die Serverkonfiguration geh\u00e4rtet wurde. JDownloader best\u00e4tigte, dass bestehende Installationen oder In-App-Updates nicht betroffen waren, da diese Kan\u00e4le eine RSA-signierte kryptografische Verifizierung nutzen, die sicher blieb.<\/p>\n

F\u00fcr Nutzer, die die betroffenen Dateien am 6. und 7. Mai heruntergeladen und ausgef\u00fchrt haben, empfehlen die Entwickler eine vollst\u00e4ndige Neuinstallation des Betriebssystems, da ein einfacher Virenscan nicht ausreicht, um alle von den Angreifern installierten Persistenzmechanismen zu entfernen.<\/p>\n

\t<\/a><\/p>\n

\t\t<\/a><\/p>\n

\ud83d\udcb3 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!<\/a>
\ud83d\udd25 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!<\/a>
\ud83c\udf89 Amazon Haul-Store f\u00fcr absolute Schn\u00e4ppchenj\u00e4ger!<\/a><\/p>\n

<\/a><\/p>\n

<\/p>\n

<\/a><\/p>\n

Bestseller Nr. 1 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 2 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 3 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 4 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 5 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 6 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 7 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 8 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

\n\"Hat<\/a><\/p>\n

<\/p>\n

<\/p>\n


\n \"Manipulation
\n <\/a>Manipulation der JDownloader-Website zur Verbreitung von Malware (Foto: DALL-E, IT BOLTWISE)<\/p>\n

Erg\u00e4nzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschlie\u00dfen k\u00f6nnen, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: «Manipulation der JDownloader-Website zur Verbreitung von Malware».<\/p>\n","protected":false},"excerpt":{"rendered":"LONDON (IT BOLTWISE) \u2013 Die beliebte Open-Source-Software JDownloader wurde k\u00fcrzlich Ziel eines Angriffs, bei dem Hacker die offizielle…\n","protected":false},"author":2,"featured_media":118409,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[46,20131,1377,30391,4218,4217,30364,4694,18900,45,60,59,557,30392,44,64,61,63,62],"class_list":["post-118408","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-ch","tag-cms","tag-cybersecurity","tag-digital-signatures","tag-hacker","tag-it-sicherheit","tag-jdownloader","tag-malware","tag-netzwerksicherheit","tag-schweiz","tag-science","tag-science-technology","tag-security","tag-supply-chain","tag-switzerland","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116551862163177153","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/118408","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=118408"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/118408\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/118409"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=118408"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=118408"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=118408"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}